九游老哥云
攻击者使用误差攻击Edimax WiFi桥接器，九游老哥威胁情报中心已支持相关检测
2020-04-27
2020年4月14日，Exploit DB宣布了一个针对Edimax WiFi桥接器的远程执行误差的使用(EDB-ID：48318)，九游老哥科技格物实验室团结九游老哥威胁情报中心（NTI）对响应装备的袒露情形举行验证，发明2020年年头至今，Edimax WiFi桥接器袒露数目抵达6000台以上。
九游老哥威胁情报中心（NTI）已支持对该事务的在线检测（https://nti.nsfocus.com），同时使用九游老哥威胁情报赋能的产品也均已支持对该事务的准确检测。
【事务懦弱性剖析】九游老哥科技格物实验室发明除了2020年4月14日由Exploit DB宣布的RCE之外，Exploit DB中还保存8个Edimax的误差使用。
【事务互联网袒露情形】九游老哥科技格物实验室发明2020年年头至今，互联网中袒露的无需认证的Edimax WiFi桥接器共665个，袒露但需要认证的Edimax WiFi桥接器共5580个。
【事务威胁剖析】九游老哥科技格物实验室发明，在对误差使用增添交互确当天（2020年4月18日），便捕获到了使用匿名DNS Log平台对该误差的探测行为。越日（2020年4月19日）便捕获到使用该误差投递样本的行为。整个事务的流程为：
【4月14日】误差使用宣布。
【4月18日】紧迫在威胁捕获系统中增添了针对该误差的交互。
【4月18日】九游老哥科技格物实验室捕获到针对该误差的探测行为，值得注重的是，此次捕获到的探测行为差别于往常，着实验请求dnslog.cn，通过盘问dns纪录的方法确认装备是否具备懦弱性。
【4月19日】九游老哥科技格物实验室捕获到使用该误差投递样本的行为。
【4月21日】使用该误差投递样本的行为泛起了爆发的征象。
该事务在NTI的盘问详情如下：
涉及到该事务的C&C服务器的详情如下：
别的，通过九游老哥威胁情报中心威胁知识图谱发明，针对Edimax WiFi桥接器误差投递的部分样本为Gafgyt家族的变种（如下图所示）。说明部分蠕虫家族已经更新其误差库，对这些装备发动攻击。
IOC一连更新中，完整IOC列表可在九游老哥威胁情报中心（https://nti.nsfocus.com）获取。
关于九游老哥威胁情报中心
九游老哥威胁情报中心（NSFOCUS Threat Intelligence center, NTI）依托公司专业的清静团队和强盛的清静研究能力，对全球网络清静威胁和态势举行一连视察和剖析，以威胁情报的生产、运营、应用等能力及要害手艺作为焦点研究内容，推出了九游老哥威胁情报平台以及一系列集成威胁情报的新一代清静产品，为用户提供可操作的情报数据、专业的情报服务和高效的威胁防护能力，资助用户更好地相识和应对种种网络威胁。
关于九游老哥科技格物实验室
格物实验室专注于工业互联网、物联网和车联网三大营业场景的清静研究。 致力于以场景为导向，智能装备为中心的误差挖掘、研究与清静剖析，关注物联网资产、误差、威胁剖析。现在已宣布多篇研究报告，包括《物联网清静白皮书》、《物联网清静年报2017》、《物联网清静年报2018》、《物联网清静年报2019》、《海内物联网资产的袒露情形剖析》、《智能装备清静剖析手册》等。与产品团队团结推出九游老哥物联网清静风控平台，定位运营商行业物联网卡的危害管控；推出固件清静检测平台，以便快速发明装备中可能保存的误差，以阻止因弱口令、溢出等误差引起装备控制权限的泄露。
关于九游老哥科技伏影实验室
九游老哥科技伏影实验室专注于清静威胁与监测手艺研究。 研究目的包括僵尸网络威胁，DDoS对抗，WEB对抗，盛行服务系统懦弱使用威胁、身份认证威胁，数字资产威胁，玄色工业威胁及新兴威胁。通过掌控现网威胁来识别危害，缓解威胁危险，为威胁对抗提供决议支持。
