黑客入侵4个国家的思科路由器 盗取海量数据

北京时间9月15日晚间消息，美国互联网安全公司FireEye旗下安全部门Mandiant周二称，他们发现一种新的针对路由器的攻击手段，允许黑客盗取海量数据，又不会被当前的网络安全防御系统检测到。

Mandiant称，这种攻击方法能替换思科路由器的操作系统。众所周知，思科是全球最大的路由器厂商。到目前为止，Mandiant已在印度、墨西哥、菲律宾和乌克兰四国发现了14起攻击事件。

对此，思科已证实这些攻击针对其操作系统软件平台，并已向用户发出警告。思科还称，目前已与Mandiant合作，开发能够帮助用户检测出这些攻击的解决方案。

FireEye CEO戴夫·德沃特(Dave DeWalt)对此表示：“一旦控制了路由器，就拥有了使用该路由器的企业或政府机构的数据。”路由器运行在防火墙和杀毒软件等安全防护工具的外围。

IDC数据显示，当前全球每年在网络安全工具方面的开支高达800亿美元。但FireEye称，目前的网络安全工具还无法抵御该攻击方式。

德沃特称，该恶意程序被称为“SYNful”。从被入侵路由器的计算机日志判断，至少已经存在了一年时间。

思科表示，SYNful并不是利用路由器的任何软件漏洞，而是盗取有效的网络管理员凭证，对企业发动攻击或获取路由器的访问权。

德沃特称，目前已发现多个行业和政府及机构的思科路由器被入侵。除了思科路由器，其他厂商的路由器也可能受该攻击方式的影响。