UAT-7810 расширяет ORB-сеть: новый LONGLEASH и атаки на роутеры

Коллеги, хочу обратить внимание на новость из сферы кибербезопасности: группа UAT-7810 продолжает развивать свою ORB-сеть и тестирует новый бэкдор LONGLEASH.

По данным Cisco Talos, злоумышленники используют уязвимые интернет-устройства, включая роутеры Ruckus и ASUS AiCloud, чтобы расширять инфраструктуру для последующих атак.

Помимо LONGLEASH, исследователи отмечают DOGLEASH, LEASHTEST и JARLEASH — набор инструментов для удалённого доступа, проксирования и администрирования.

Почему это важно: такие цепочки показывают, что обычные сетевые устройства остаются удобной точкой входа для APT-групп.

Как Вы защищаете периферийные устройства в своей инфраструктуре?

#кибербезопасность #APT #ThreatIntel #NetworkSecurity