Polizei in Nanjing zerschlägt großes Botnetz auf Router-Basis
Behörden in Nanjing haben ein kriminelles Netzwerk aufgedeckt, das mehr als 100.000 Router mit Schadsoftware infiziert hatte.
Die Polizei in Nanjing hat ein groß angelegtes Netzwerk zerschlagen, das modifizierte Router zur Durchführung von Cyberangriffen nutzte. Die Ermittlungen begannen durch die Identifizierung ungewöhnlicher Netzwerksignale an einer Universität, die zur Entdeckung von über 100.000 infizierten Geräten in der Provinz Jiangsu führten.
Die Hauptverdächtigen arbeiteten mit Händlern für gebrauchte Elektronik zusammen, um Schadprogramme direkt in die Firmware der Router zu integrieren. Diese erlaubten den Tätern den Datenverkehr umzuleiten, Benutzerdaten zu stehlen und koordinierte Cyberangriffe durchzuführen. Die Ermittlungen ergaben zudem Pläne der Täter, in Router-Herstellungsbetriebe einzudringen, um bereits in der Produktion Hintertüren zu installieren.
Nach mehreren Zugriffen konnten 8.000 Geräte sichergestellt und die kriminellen Server abgeschaltet werden. Die beteiligten Personen wurden zu Haftstrafen zwischen 15 Monaten und vier Jahren verurteilt. Die Polizei arbeitet derzeit mit den betroffenen Hardware-Herstellern zusammen, um die betroffenen Geräte mittels Sicherheitsupdates zu bereinigen, und warnt eindringlich vor dem Kauf dubioser Gebrauchtware.