IT-Sicherheitsforscher haben eine raffinierte Backdoor namens J-magic entdeckt, die einen Juniper-Router infiltriert und f\u00fcr gezielte Angriffe genutzt werden kann. Im Gegensatz zu herk\u00f6mmlichen Backdoors verwendet J-magic einen passiven Listenmodus und wartet auf bestimmte „Magic Packets“. Erst nach deren Erkennung aktiviert sich die Backdoor und gew\u00e4hrt Angreifern vollen Zugriff auf das kompromittierte Ger\u00e4t.<\/p>\n
Die Entdeckung erfolgte im September 2023, als erste Spuren von J-magic in viralen Datenbanken auftauchten. Die genaue Methode des anf\u00e4nglichen Eindringens in die Router ist noch unklar. Fest steht jedoch, dass nach dem erstmaligen Einbruch Angreifer J-magic, eine Variante einer Open-Source-Backdoor namens cd00r (urspr\u00fcnglich 2000 ver\u00f6ffentlicht), installiert haben.<\/p>\n
J-magic zeichnet sich durch seine Flexibilit\u00e4t aus: Es lauscht passiv auf vorgegebene Parameter oder „Magic Packets“. Sobald ein solches Signal erkannt wird, sendet der Backdoor-Agent eine Herausforderung zur\u00fcck. Nach erfolgreicher Validierung \u00f6ffnet J-magic eine Verbindung zum lokalen Dateisystem des Routers und erm\u00f6glicht dem Angreifer vollst\u00e4ndige Kontrolle. Dadurch werden Datendiebstahl und die Verbreitung weiterer b\u00f6sartiger Software m\u00f6glich.<\/p>\n
Lumen identifiziert Router an strategisch wichtigen Stellen, wie Edge-Routern oder VPN-Gateways, als bevorzugte Ziele, da sie direkten Zugang zum gesamten Unternehmensnetzwerk bieten. Die beobachtete Kampagne dauerte von Mitte 2023 bis mindestens Mitte 2024 und zeigt \u00c4hnlichkeiten zur Seaspy-Backdoor, die im selben Jahr Barracuda E-Mail Security Appliances angriff. Obwohl beide auf cd00r basieren, existieren derzeit keine eindeutigen Beweise f\u00fcr eine direkte Verbindung zwischen den beiden Kampagnen.<\/p>\n
Die Entdeckung von J-magic unterstreicht die Bedeutung kontinuierlicher Sicherheits\u00fcberwachung und robuster Sicherheitskonzepte f\u00fcr kritische Netzwerkkomponenten. Detaillierte technische Analysen sind in einem Blog-Beitrag von Lumen verf\u00fcgbar und bieten weitere Erkenntnisse.<\/p>\n
Schlagw\u00f6rter: J-magic + Packets + cd00r<\/p>\n","protected":false},"excerpt":{"rendered":"
IT-Sicherheitsforscher haben eine raffinierte Backdoor namens J-magic entdeckt, die einen Juniper-Router infiltriert und f\u00fcr gezielte Angriffe genutzt werden kann. Im Gegensatz zu herk\u00f6mmlichen Backdoors verwendet J-magic einen passiven Listenmodus und wartet auf bestimmte „Magic Packets“. Erst nach deren Erkennung aktiviert sich die Backdoor und gew\u00e4hrt Angreifern vollen Zugriff auf das...<\/p>\n","protected":false},"author":4,"featured_media":11330,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-11331","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/11331","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11331"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/11331\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/11330"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11331"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11331"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11331"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}