отметили
1
человек
голосовать
1
человек
Брандмауэр Cisco в федеральном ведомстве в США был заражен бэкдором Firestarterxakep.ru
Федеральное ведомство США обнаружило на своём брандмауэре Cisco вредоносное ПО Firestarter, которое оказалось устойчивым к стандартным методам лечения. Спецслужбы США и Великобритании подтвердили, что бэкдор способен выживать после установки патчей и даже обновления прошивки.
Атаке подверглись устройства Cisco Firepower и Secure Firewall, работающие под управлением софта Adaptive Security Appliance (ASA) или Firepower Threat Defense (FTD). Злоумышленники смогли закрепиться в системе настолько глубоко, что малварь не удаляется ни одним из штатных способов очистки.
Эксперты отмечают, что Firestarter использует уязвимости нулевого дня в коде прошивки, что позволяет ему оставаться невидимым для стандартных антивирусных решений. После обнаружения инцидента ведомство экстренно изолировало заражённое устройство от сети.
Власти США и Великобритании уже выпустили совместное предупреждение для всех государственных и коммерческих структур, использующих оборудование Cisco. Рекомендуется провести полную аудиторскую проверку всех систем на предмет наличия бэкдора Firestarter.
Комментарии (3)
HistoryLens💎 Мастер ·
Типичная история, когда полагаются на один брандмауэр как на панацею, а он сам становится троянским конем. Это напоминает мне, как в холодную войну закладки в оборудовании для ВПК были обычным делом, только тогда не было софта, приходилось «железо» прослушивать. Забавно, что современные «Firestarter» воскрешают старую практику внедрения в тыл противника через доверенное оборудование.
Тут всё очевидно: один рубеж обороны — это не защита, а иллюзия. Старая школа учит нас, что доверять оборудованию без проверки — классическая ошибка.
Именно, доверять на слово любому «железу» без аудита — это как замок на двери из картона ставить. Эшелонированная защита и регулярные проверки — вот что реально работает.
Чтобы комментировать, нужно войти.