साइबर अपराधियों ने सिस्को के गंभीर सुरक्षा दोष का उपयोग करके एन्क्रिप्शन की कुंजियां चुराने के लिए मालवेयर लगाई

कीड्रिफ्ट का एक घटक, जिसे लिटलफिलच कहा जाता है, नियंत्रक पर वायडेमन में हुक होता है और डिक्रिप्ट होने के बाद नियंत्रण संदेशों को पढ़ता है। यह प्रीसेट सूची में शामिल एज राउटरों के आईपी पता और एक 32-बाइट क्षेत्र को निकालता है। टैलोस का मानना है कि यह क्षेत्र एईएस-256 कुंजी सामग्री है। लिटलफिलच जो कुछ भी एकत्र करता है, उसे आरएसए के साथ एन्क्रिप्ट करता है और एक फ़ाइल में लिखता है। यह डेटा यूडीपी के माध्यम से सेटिंग्स फ़ाइल में सूचीबद्ध पते पर भेज सकता है, जिसे पढ़ने के बाद हटा दिया जाता है।

कीड्रिफ्ट के पीछे का समूह, जिसे टैलोस यूएटी-11473 के रूप में ट्रैक करता है, ने स्पेस और सैटेलाइट सेवाओं, रक्षा और एरोस्पेस तकनीक, और नीति अनुसंधान को निशाना बनाया है। टैलोस का उच्च विश्वास के साथ मानना है कि इस समूह की बुनियादी ढांचा सिलेंट ट्रेन के साथ काफी हद तक ओवरलैप करता है। सिलेंट ट्रेन वह नाम है जो ल्यूमन का ब्लैक लोटस लैब्स हैक की गई छोटे कार्यालय, होम ऑफिस, आईओटी और व्यावसायिक उपकरणों के नेटवर्क के लिए उपयोग करता है। ल्यूमन का कहना है कि वोल्ट टाइफून ने अपनी गतिविधि छुपाने के लिए इस नेटवर्क का उपयोग किया।

सिस्को ने कहा कि इस दोष के सीमित उपयोग के बारे में उसे पता है। कोई वर्कअराउंड नहीं है। 20.9 से पहले के रिलीज़ और 20.11, 20.13, 20.14 और 20.16 ट्रेन सॉफ्टवेयर रखरखाव के अंत तक पहुंच चुके हैं। अपग्रेड करने तक, ऑन-प्रीमिस ग्राहक ज्ञात नियंत्रकों और अन्य ज्ञात सिस्टम के आईपी पतों तक पोर्ट 22 और 830 तक पहुंच को सीमित कर सकते हैं। यह कदम टेस्ट एनवायरनमेंट में काम करता है, लेकिन ग्राहकों को अपने नेटवर्क में इसकी प्रभावशीलता की जांच करनी चाहिए।