One Article Review
| Source |  Mandiant |
|---|---|
| Identifiant | 8377803 |
| Date de publication | 2015-09-15 02:00:00 (vue: 2023-09-01 14:42:17) |
| Titre | Synful Knock - Un implant de routeur Cisco - Partie I SYNful Knock - A Cisco router implant - Part I |
| Texte | Présentation
Les implants de routeur , de tout fournisseur de l'espace d'entreprise, ont été largement considérés comme de nature théorique et surtout en usage.Cependant, les récents avis des fournisseurs indiquent que ceux-ci ont été observés dans la nature. mandiant peut confirmer l'existence d'au moins 14 implants de routeurs de ce type répartis dans quatre pays différents: l'Ukraine, les Philippines, le Mexique et l'Inde.
Synful Knock est une modification furtive de l'image du firmware du routeur \\ qui peut être utilisée pour maintenir la persistance au sein d'un réseau de victime.Il est de nature personnalisable et modulaire et peut donc être mis à jour une fois
Overview Router implants, from any vendor in the enterprise space, have been largely believed to be theoretical in nature and especially in use. However, recent vendor advisories indicate that these have been seen in the wild. Mandiant can confirm the existence of at least 14 such router implants spread across four different countries: Ukraine, Philippines, Mexico, and India. SYNful Knock is a stealthy modification of the router\'s firmware image that can be used to maintain persistence within a victim\'s network. It is customizable and modular in nature and thus can be updated once |
| Notes | ★★★★ |
| Envoyé | Oui |
| Condensat | across advisories any been believed can cisco confirm countries: customizable different enterprise especially existence firmware four from have however image implant implants india indicate knock largely least maintain mexico modification modular nature network once overview part persistence philippines recent router seen space spread stealthy such synful theoretical these thus ukraine updated use used vendor victim wild within mandiant can |
| Tags | Technical |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.