Backdoor Cisco Router

Peneliti dari perusahaan security Mandiant/FireEye baru saja mem-publish penemuan backdoor cisco router. Backdoor ini dinamakan malware SYNful Knock. Dengan menggunakan malware ini penyerang dapat memperoleh akses penuh terhadap router cisco. Caranya dengan melakukan modifikasi pada image Cisco IOS Software image. Keberadaan backdoor ini sangat sulit dideteksi. Backdoor ini bisa digunakan untuk menyadap komunikasi yang melewati router, selain itu bisa digunakan juga untuk memasang malware lain pada komputer-komputer pada jaringan. Dengan backdoor ini maka penyerang dapat dengan mudah membobol jaringan tanpa terdeteksi oleh sistem keamanan.

Mandiant telah mendeteksi keberadaan malware ini pada 14 router cisco di 4 negara yaitu Ukraina, Philipina, Mexico dan India. Backdoor pada router merupakan jenis malware yang cukup rumit. Selama ini backdoor router baru sebatas teori saja. Backdoor router SYNful Knock ini merupakan jenis backdoor router yang pertama ditemukan. Malware ini menyerang beberaoa perangkat router berikut: