جاسوسان سایبری چینی روترهای جونیپر را با درهای پشتی هدف قرار می‌دهند

هکرهای چینی در حال استقرار بک‌دورهای سفارشی بر روی روترهای Juniper Networks Junos OS MX هستند که به پایان عمر مفید (EoL) رسیده و دیگر به‌روزرسانی‌های امنیتی دریافت نمی‌کنند. شرکت Mandiant در اواسط سال ۲۰۲۴ این حملات را کشف کرد و آن‌ها را به گروه جاسوسی سایبری UNC3886 با پیوند چینی نسبت داد. این بدافزارها عمدتاً انواع مختلف TinyShell هستند، ابزاری متن‌باز که تبادل داده و اجرای دستورات در سیستم‌های لینوکس را تسهیل می‌کند.

محققان Mandiant شش بک‌دور سفارشی مبتنی بر TinyShell را شناسایی کردند که UNC3886 بر روی روترهای MX نصب کرده است: appid، to، irad، jdosd، oemd و lmpad. این بدافزارها با تقلید از فرآیندهای مشروع سیستم و استفاده از روش‌های مختلف ارتباط با سرور کنترل (C2)، قابلیت‌هایی از جمله دسترسی پوسته راه دور (remote shell)، آپلود و دانلود فایل، و عمل به عنوان پروکسی برای ترافیک مخرب ارائه می‌دهند. با توجه به هدف قرار گیری روترهای پایان عمر، اولویت اصلی جایگزینی این دستگاه‌ها با مدل‌های جدید و پشتیبانی شده است. Juniper نیز بولتن امنیتی با توصیه‌های کاهش خطر و امضاهای به‌روزشده برای ابزار حذف بدافزار (JMRT) منتشر کرده است.