美国互联网安全公司FireEye旗下的Mandiant安全部门周二称发现了一种最新路由器攻击手段,并且不被当前网络安全防御系统发觉的情况,黑客可盗取海量数据。
Mandiant安全部门称最新路由器攻击手段可以替换思科路由器的操作系统,而我们知道,思科只是全球最大的路由器厂商!危害性可想而知。
思科已经证实了这种攻击是可行的,已经向用户发出警告。思科表示,目前和Mandiant安全部门合作,开发能够帮助用户检测出这些攻击的解决方案。
FireEye CEO戴夫·德沃特(Dave DeWalt)表示:“黑客如果控制了路由器,那么就拥有该路由器的企业或政府机构的数据。”路由器运行在防火墙和杀毒软件等安全防护工具的外围。
IDC数据显示,全球每年花费在网络安全工具的费用高达800亿美元,不过目前的网络安全工具还是没有办法抵御该攻击手段。
德沃特表示该恶意程序被称为“SYNful”,通过被入侵路由器的计算机日志来看,“SYNful”已经存在一年之久,目前已发现很多行业和政府及机构的思科路由器被入侵的情况,除了思科路由器之外,其他厂商的路由器也有可能被“SYNful”入侵。
思科表示,“SYNful”不是利用路由器系统漏洞,而是盗取有效的网络管理员凭证,从而获得路由器的访问权。









