Peretas Tiongkok mengembangkan malware LONGLEASH untuk memperluas jaringan ORB

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan keamanan siber. Peretas Tiongkok yang dilacak sebagai 'UAT-7810' secara aktif mengembangkan malware mereka untuk memperluas jaringan Operational Relay Box (ORB) mereka dengan menyusupi perangkat…

Peretas Tiongkok yang dilacak sebagai 'UAT-7810' secara aktif mengembangkan malware mereka untuk memperluas jaringan Operational Relay Box (ORB) mereka dengan menyusupi perangkat jaringan yang terhubung ke internet, terutama router Ruckus yang belum ditambal.

Menurut peneliti Cisco Talos, jaringan ORB berfungsi sebagai infrastruktur relay yang aman untuk ancaman persisten tingkat lanjut (APT) lainnya yang selaras dengan Tiongkok, termasuk UAT-5918.

Para peneliti melaporkan bahwa UAT-7810 terutama mengeksploitasi kerentanan yang diketahui (n-hari) untuk mendapatkan akses awal, termasuk CVE-2020-22653, CVE-2020-22658, dan CVE-2023-25717 di router Ruckus, serta CVE-2025-2492 di router ASUS AiCloud.

Malware LONGLEASH yang baru ditemukan adalah versi terbaru dari SHORTLEASH, yang pertama kali didokumentasikan oleh SecurityScorecard pada tahun 2025, yang secara signifikan memperluas kemampuannya.

Malware ini dibuat berdasarkan versi sebelumnya, yang mendukung komunikasi perintah dan kontrol (C2), hosting server web, manajemen terowongan jaringan, dan operasi sebagai server dan klien C2.

Cisco Talos menyimpulkan bahwa UAT-7810 terus memperluas infrastruktur ORB-nya, secara aktif menggantikan atau memperluas SHORTLEASH dengan LONGLEASH yang lebih mumpuni sambil memperluas perangkatnya dengan malware baru.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari bleepingcomputer. com