Специалисты Cisco Talos сообщили о новой версии вредоносной программы LONGLEASH, которую группа UAT-7810 использует для компрометации сетевых устройств и развития инфраструктуры LapDogs ORB. Злоумышленники заражают маршрутизаторы и превращают их в промежуточные узлы для проведения кибератак, скрывая через них реальный источник вредоносного трафика.
Новая версия LONGLEASH получила расширенные возможности для проксирования трафика, создания сетевых туннелей и передачи команд между зараженными устройствами. Вместе с ней исследователи выявили еще два новых инструмента – DOGLEASH для скрытого удаленного доступа к Linux-устройствам и JARLEASH, предназначенную для управления файлами и организации удалённого доступа.
Основной целью остаются маршрутизаторы с не устраненными известными уязвимостями. По данным Cisco Talos, группа эксплуатирует критические уязвимости в устройствах Ruckus, а также связала один из своих серверов с атаками на ASUS AiCloud через CVE-2025-2492, что указывает на расширение сети зараженных устройств.
Эксперты рекомендуют владельцам маршрутизаторов своевременно устанавливать обновления прошивки, заменить стандартный пароль администратора и отключить неиспользуемый удаленный доступ. Именно устаревшие прошивки остаются главным фактором успешных атак.
Ранее стало известно, что российские школьники одержали победу на Международной олимпиаде по кибербезопасности в Тунисе.
Источники: The Hacker News