黑客入侵4个国家的思科路由器 盗取海量数据

火火的爱

新浪科技讯 北京时间9月15日晚间消息，美国互联网安全公司FireEye旗下安全部门Mandiant周二称，他们发现一种新的针对路由器的攻击手段，允许黑客盗取海量数据，又不会被当前的网络安全防御系统检测到。

　　Mandiant称，这种攻击方法能替换思科路由器的操作系统。众所周知，思科是全球最大的路由器厂商。到目前为止，Mandiant已在印度、墨西哥、菲律宾和乌克兰四国发现了14起攻击事件。

　　对此，思科已证实这些攻击针对其操作系统软件平台，并已向用户发出警告。思科还称，目前已与Mandiant合作，开发能够帮助用户检测出这些攻击的解决方案。

　　FireEye CEO戴夫·德沃特(Dave DeWalt)对此表示：“一旦控制了路由器，就拥有了使用该路由器的企业或政府机构的数据。”路由器运行在防火墙和杀毒软件等安全防护工具的外围。

　　IDC数据显示，当前全球每年在网络安全工具方面的开支高达800亿美元。但FireEye称，目前的网络安全工具还无法抵御该攻击方式。

　　德沃特称，该恶意程序被称为“SYNful”。从被入侵路由器的计算机日志判断，至少已经存在了一年时间。

　　思科表示，SYNful并不是利用路由器的任何软件漏洞，而是盗取有效的网络管理员凭证，对企业发动攻击或获取路由器的访问权。

　　德沃特称，目前已发现多个行业和政府及机构的思科路由器被入侵。除了思科路由器，其他厂商的路由器也可能受该攻击方式的影响。

http://tech.sina.com.cn/it/2015-09-15/doc-ifxhupir7133085.shtml

330127240

当年我学pj，就是看了一篇新闻，之后展开各种搜索，那时候自己还没有电脑，只能去1.5元 一小时的网吧，他们打游戏我就下载资料，看文章，后来终于找到了 一些资料，大体流程也学会了。因为那篇新闻是发生在广州的，我就托广州的同学买了一套（真他妈贵），248元，包含8187，track3光盘，2009年那时候好像是 只有web 加密的，后来买笔记本，终于上网了。之后从来就没教过网费，后来又入了 3070 6649 ，2块 8187 6649 ，问题来了，其中有一块 8187 跑pin 不正常，但是可以正常上网。搜索之后，附属对话框显示出现好多信号，但是福对话框消失之后，主对话框就没有任何信号，换块网卡 就可以，就这一块 出现这个问题。坏的这个打气筒可以用，郁闷，求高手解答一下吧~~