بات نت Quad7، هزاران روتر را هک کرد!

مایکروسافت هشدار داده است که هکرهای چینی از بات نت Quad7 (با نام مستعار Botnet-7777، CovertNetwork-1658 و xlogin) که متشکل از هزاران روتر هک شده است برای سرقت اطلاعات کاربری و انجام حملات password spray استفاده می‌کنند.

این بات نت اولین بار در اکتبر 2023 توسط محقق امنیتی Gi7w0rm کشف شد که به دلیل استفاده از پورت 7777 آن را Botnet-7777 نامید. مایکروسافت، بات ‌نت Quad7  را به گروه Storm-0940 چینی نسبت داده است.

این بات ‌نت به طور گسترده به روترها و دستگاه‌های شبکه از TP-Link و Asus، دستگاه‌های بی‌سیم Ruckus، NAS Axentra و VPN Zyxel حمله می‌کند.

هکرها پس از هک دستگاه‌ها، بدافزار سفارشی را روی آن‌ها مستقر می‌کنند که امکان دسترسی از راه دور به دستگاه‌ها را از طریق Telnet فراهم می‌‌آورد و بسته به دستگاه آسیب‌ پذیر، بنرهای مختلفی را نمایش می‌دهد:

• xlogin- سرویس Telnetبه پورت TCP 7777 در روترهای TP-Linkمتصل می‌شود.
• Alogin- سرویس Telnetبه پورت TCP 63256در روترهای ASUSمتصل می‌شود.
• rlogin – سرویس Telnetبه پورت TCP 63210در دستگاه‌های Ruckusمتصل می‌شود.
• Axlogin- بنر Telnet در دستگاه‌های Axentra NAS نمایش داده میشود.
• Zylogin- سرویس Telnetبه پورت TCP 3256در دستگاه‌های Zyxel VPNمتصل می‌شود.

هکرها در برخی موارد، یک سرور پروکسی SOCKS5 را بر روی دستگاه‌های هک شده نصب می‌کنند که برای پروکسی کردن حملات و جلوگیری از شناسایی، با ترافیک قانونی ترکیب می‌شود.