Security: WNR2000-Router für Brute-Force-Attacken missbraucht

Wie die Sicherheitsforscher von Forkbombus Labs in einem aktuellen Bericht darstellen, nutzt der Hacker eine bereits seit Ende 2016 bekannte Lücke in Netgear-Routern der Baureihe WNR2000 v5.

Konkret handelt es sich bei der Lücke CVE-2016-10176 um eine Unzulänglichkeit im integrierten Web-Server, der Angreifern die unautorisierte Ausführung von Schadcode mit erweiterten Rechten erlaubt. Für einen erfolgreichen Angriff muss allerdings die Fernwartung aktiviert sein.

Der Hacker installiert neben einem SOCKS-Proxy auch eine Linux-Firewall, die sowohl das Ausnutzung der gleichen Lücke durch andere Malware verhindert, als auch den Router kontrolliert. Anschließend wird der so eingespannte Router für automatisierte Operationen, wie etwa dem Testen von Kombinationen aus Passwörtern und Nutzernamen genutzt (Brute-Force).

Die meisten der von den Brute-Force-Attacken betroffenen Netzwerke sollen Unternehmer aus der Fortune-Global-500-Liste gehören. Die Größe des Botnetzwerkes ist aktuell noch unbekannt, erste Erfolge soll der Hacker mit den Bruta-Force-Attacken aber bereits gehabt haben.

Nutzer können den eigenen Router durch die Installation einer abgesicherten Firmware oder der Deaktivierung der Fernwartung vor den entsprechenden Attacken schützen. 

Quelle(n)