LINUX.ORG.RU
ФорумTalks

Зараженные вирусом роутеры оказалось почти невозможно вылечить

 , ,


0

3

Отличительной особенностью вируса оказалось, что его практически невозможно удалить и вылечить девайс. После обновления прошивки и даже установки патчей вирус продолжил работу на маршрутизаторе. В Greynoise предположили, что злоумышленники тайно заражали устройства вирусом, чтобы заложить основу для создания сложного и мощного ботнета — сети, используемой для коордированной атаки.

В Asus отреагировали на проблему и выпустили обновление прошивки для роутеров. Однако если установить его поверх программного обеспечения (ПО) зараженного роутера, то вирус останется в системе. Специалисты рекомендовали сначала сбросить настройки сетевого оборудования до заводских, а уже потом устанавливать обновление.

https://lenta.ru/news/2025/05/30/virus-asus/?

И чё? Разумеется, качественный вирус не даст себя удалить средствами той системы, где он уже сидит. Это всегда так было.

firkax ★★★★★
()
Ответ на: комментарий от DarkAmateur

Естественно. Если нет boot области, которая тоже заражается вирусом то перепрошивка с форматированием flash должна помочь

Kolins ★★★★★
()
Ответ на: комментарий от firkax

Хуже того, он всегда имеет возможность подгрузить себя из сети :)

tiinn ★★★★★
()

После обновления прошивки и даже установки патчей

А какой смысл обновлять или патчить заражённую систему?

Tigger ★★★★★
()
Ответ на: комментарий от snizovtsev

В роутерах железо три копейки стоит

Только вот нормальный роутер, как конечное устройство, стоит как некоторые компы. А, ну да, ещё +150% к цене за 3 светодиода и приписку «PRO GAMER EDITION», «TUF» на коробке, как же без этого.

DarkAmateur ★★★★
()
Ответ на: комментарий от MagicMirror

Не выдумывай, домашние роутеры стоят около 1000р. Оттого что бы себе серверное что-то домой поставишь, оно домашним не станет.

firkax ★★★★★
()
Ответ на: комментарий от MagicMirror

Многие домашние сетевые железки

... куплены по принципу «дешевле, ещё дешевле» и уже радуют своих владельцев участием в ботнетах. Далеко не каждый покупатель знает про существование какой-то таблицы OpenWRT Supported Devices и ещё меньше ей умеют нормально пользоваться.

DarkAmateur ★★★★
()
Последнее исправление: DarkAmateur (всего исправлений: 1)
Ответ на: комментарий от firkax

на озоне продается васян-роутер с openwrt прошивкой - роутыч что-то типа такого

ivanich10
() автор топика
Ответ на: комментарий от MagicMirror

Хм, да, что-то не вышло найти за 1000. Да ещё и проблема - вместо роутеров постоянно всякая wifi-чушь лезет, сложно искать.

firkax ★★★★★
()
Ответ на: комментарий от firkax

Примеры роутеров за 6-7к?

Redmi AX6000 (не Xiaomi, а именно Redmi, это совершенно разные роутеры)

Dimez ★★★★★
()
Ответ на: комментарий от firkax

Да ещё и проблема - вместо роутеров постоянно всякая wifi-чушь лезет

Если ты не будешь включать такого сильного дурака, то будет проще.

Dimez ★★★★★
()
Ответ на: комментарий от Dimez

Если ты не будешь включать такого сильного дурака, то будет проще.

А вдруг он не включает? :)

Zhbert ★★★★★
()
Ответ на: комментарий от DarkAmateur

Keenetic Hopper - ну, не самый быстрый, 17 000 стоит. Мне повезло, перед подорожанием за 8 взял. Роутер, который бы мне подошёл, наверняка под 30 будет.

Shadow ★★★★★
()
Ответ на: комментарий от snizovtsev

Эм. Нормальный роутер с вай-ваем начинается от 8 килорублей. Если это копейки то ты закушался слишком.

peregrine ★★★★★
()
Ответ на: комментарий от basilic

О, значит я пару месяцев назад смотрел :)

Shadow ★★★★★
()
Ответ на: комментарий от windows10

Дратути. wl500g это не роутер разве был? Особенно на прошивке от Oleg, а потом и форке от «энтузиастов»?

Dimez ★★★★★
()
Ответ на: комментарий от MagicMirror

Роутер без «всякой wifi-чуши» будет стоить ещё дороже

nanopi r3s на озоне около 3 кр., сетевых портов только всего 2 и процессор для тв-приставок, а не маршрутизаторов.

No ★★
()
Ответ на: комментарий от No

nanopi r3s на озоне около 3 кр., сетевых портов только всего 2 и процессор для тв-приставок, а не маршрутизаторов.

С таким же успехом можно в DNS взять какой-нибудь Digma DWR-N302 или Mercusys MW301R за 999 ₽. Вопрос только - зачем?

basilic ★★
()

Лучше читать оригинал, а не лентасру: https://www.greynoise.io/blog/stealthy-backdoor-campaign-affecting-asus-routers

The backdoor is stored in non-volatile memory (NVRAM) and is therefore not removed during firmware upgrades or reboots

Специалисты рекомендовали сначала сбросить настройки сетевого оборудования до заводских

Сильно, сильно… Это очень поможет? Что скажут местные иксперты?

Gonzo ★★★★★
()
Ответ на: комментарий от ivanich10

Причём тут «выключить»? Ты не знаешь, что такое NVRAM?

Dimez ★★★★★
()
Ответ на: комментарий от MagicMirror

Рекордов он ставить не будет, но как маршрутизатор/мини-NAS вполне годится, есть поддержка openwrt и armbian.

No ★★
()
Ответ на: комментарий от MagicMirror

Проще напрямую кабель воткнуть.

Обычно с ним так и поступают.

Ololo_Trololo
()
Ответ на: комментарий от MagicMirror

2 порта, конечно, ограничивают возможность использования его в качестве маршрутизатора, но не исключают. WiFi в r3s и вовсе никакого нет, поэтому я и привел его как пример недорогого маршрутизатора без wifi.

No ★★
()
Ответ на: комментарий от MagicMirror

Около 1000 рублей стоит непригодный ни для чего мусор.

RT-FL-1/S1010 продается примерно за 1000 р., при некотором напряжении воображения можно попробовать представить где его можно применить.

No ★★
()
Ответ на: комментарий от MagicMirror

2 порта можно превратить в больше с помощью свитча, вот они точно меньше 1000 норм. Но да, в сумме выйдет уже больше 1000 р, хотя и явно меньше вышеупомянутых 6-7, и тем более меньше «бюджетного ноутбука». А wifi не нужен, речь про роутер а не про точку доступа.

Хотя свитчи тоже подорожали, 10 лет назад по 300-500 стоили (и почти все живы с тех пор), теперь уже 800.

firkax ★★★★★
()
Последнее исправление: firkax (всего исправлений: 2)
Ответ на: комментарий от firkax

Не гигабитный свитч разве что или на авито столько стоит

А wifi не нужен, речь про роутер а не про точку доступа.

Розеток не хватит всё так разделять

NyXzOr ★★★★
()
Последнее исправление: NyXzOr (всего исправлений: 1)
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)