Китайская группа хакеров, известная под кодовым именем 'UAT-7810', активно развивает свое вредоносное программное обеспечение LONGLEASH. Основной целью этой деятельности является расширение их сети Operational Relay Box (ORB) за счет компрометации сетевых устройств, доступных через интернет, в первую очередь не обновленных маршрутизаторов Ruckus.

Согласно последним данным, хакеры используют уязвимости в этих устройствах для внедрения вредоносного кода, что позволяет им управлять скомпрометированными системами и использовать их в своих целях. Успешные атаки на интернет-устройства предоставляют злоумышленникам возможность создания масштабируемых сетей, которые могут быть использованы для дальнейших кибератак или распространения вредоносного ПО.

Специалисты по кибербезопасности предупреждают, что уязвимости в маршрутизаторах Ruckus могут быть использованы не только для создания ORB, но и для других видов атак, включая DDoS-атаки и кражу данных. Поэтому крайне важно, чтобы пользователи и администраторы сетей регулярно обновляли свои устройства и следили за их безопасностью.

LONGLEASH представляет собой пример того, как современные киберугрозы могут эволюционировать и адаптироваться к новым условиям. Хакеры 'UAT-7810' демонстрируют высокий уровень технической подготовки и креативности, что делает их особенно опасными для организаций и пользователей.

Эксперты рекомендуют всем пользователям сетевых устройств Ruckus внимательно следить за обновлениями программного обеспечения и применять все доступные меры безопасности для защиты своих систем от потенциальных угроз. В условиях постоянно меняющегося ландшафта киберугроз, проактивный подход к безопасности становится особенно важным.

Источник новости:
BleepingComputer

Читать полностью