 © | Black Lotus Labs, подразделението за разузнаване на заплахите на Lumen Technologies (NYSE: LUMN), обяви, че са открили нов троянски кон за отдалечен достъп (RAT), наречен ZuoRAT. Той е насочен към работниците, които работят от вкъщи чрез техните рутери. Данните досега показват, че вирусът може да заразява рутери на Cisco, Netgear, Asus и DrayTek
Това е част от сложна кампания, която остава незабелязана близо две години. Чрез този вирус хакерите могат да получат контрол и над свързани с рутерите устройства с Windows, macOS и Linux.
Вирусът има множество функции, които са заложени в програмния му код. Може да номерира всички свързани с рутера устройства, да събира данни за тях, включително целия им трафик. Също така може да пренасочва трафика към други сайтове. Остава незасечен и разполага с всички методи на много прецизна и добре подготвена кампания на високо ниво.
|