被黑的 Ubiquiti 路由器在 APT28 网络行动中被利用 媒体

俄罗斯黑客利用Ubiquiti EdgeRouter发动网络攻击

关键要点

FBI和其他机构警告Ubiquiti EdgeRouter被APT28黑客组织利用。被攻击的路由器组建了用于全球网络攻击的僵尸网络。组织被建议进行硬件重置和固件升级以防止进一步的入侵。

根据BleepingComputer的报道，由FBI、国家安全局NSA、美国网络司令部及其他全球执法机构联合声明，俄罗斯国家赞助的威胁行动APT28又名26165单元和Fancy Bear已成功入侵Ubiquiti EdgeRouters，建立了用于全球网络攻击的僵尸网络。

这些僵尸网络不仅被用于窃取凭证和NTLMv2摘要的外泄，还被用于恶意流量代理、网络钓鱼页面以及定制工具的托管。联合网络安全建议敦促各组织进行硬件出厂重置、固件升级和默认凭证的更换，同时采取战略性的防火墙规则，以防止被入侵的Ubiquiti路由器被进一步利用。此消息发布仅几周后，FBI已成功拆卸了一个由APT28重新利用的Moobot恶意软件操控的Ubiquiti路由器僵尸网络，详细情况可参考相关新闻。

蚂蚁官方永久加速器

APT28先前曾与2016年美国总统选举前攻击民主党全国委员会和德国联邦议会的事件有关联。