华硕警告针对路由器的 Cyclops Blink 恶意软件攻击

发布时间：2025-11-05 01:06:47 来源：云智核 作者：系统运维

据Bleeping Computer网站消息，华硕多款华硕路由器型号容易受到名为Cyclops Blink的警告恶意软件威胁，并被曝与一个俄罗斯黑客组织Sandworm存在关联，针对该组织历来针对WatchGuard Firebox和其他SOHO网络设备。恶意

Cyclops Blink能在目标设备上建立与攻击者的软件持久性链接，使他们能够远程访问受感染的攻击网络。由于Cyclops Blink具有模块化特性，华硕能够轻松更新以针对新的警告设备。

在由趋势科技协调披露的针对调查中，发现该恶意软件具有 一个专门针对多个华硕路由器的恶意模块，允许恶意软件读取闪存以收集有关关键文件、软件可执行文件、攻击数据和库的华硕信息，并在闪存中并建立持久性命令，服务器租用警告即使恢复出厂设置也不会擦除。针对

用于写入闪存的模块代码

由于Cyclops Blink与 Sandworm黑客组织存在关联，后者曾参与或主导了多起大型网络攻击事件，比如在2015年至2016年，利用恶意软件BlackEnergy和 NotPetya攻击了乌克兰的电力系统，因此在未来可能会出现攻击者开始针对其他路由器制造商。

华硕已于3月17日发布了安全公告，公布了受影响的路由器型号和固件版本，暂未发布新的固件更新以阻止 Cyclops Blink，但已发布可用于保护设备的缓解措施：

受影响型号及固件版本：

缓解措施：

如果用户使用的是老旧的不再受支持的型号，因而不会收到任何更新，华硕建议停止使用，并更换为较新的设备。b2b供应网

参考来源：https://www.bleepingcomputer.com/news/security/asus-warns-of-cyclops-blink-malware-attacks-targeting-routers/

相关文章