FBI 警告：新型 TheMoon 恶意软件变种将针对报废路由器
联邦调查局发布了一项公共服务公告，警告用户注意一种新的 TheMoon 恶意软件。该恶意软件最近再次出现，针对 寿命终止 (EOL) 不再获得安全补丁或制造商支持的路由器。犯罪分子利用这些过时的设备安装代理，从而掩盖身份并在网上进行非法活动。
什么是 TheMoon 恶意软件？
TheMoon 至少从 2014 年就已存在，最初是通过路由器漏洞传播的。最新变种会在受感染的设备上安装代理模块，从而创建一个受感染端点网络，网络犯罪分子可以利用这些端点匿名发起攻击。
当路由器或设备被标记为“寿命终止”时，这意味着制造商已停止提供固件更新，使其容易受到 TheMoon 等漏洞的攻击。
为什么报废设备是一个重大威胁
报废设备代表着重大的网络安全风险。一旦产品达到EOL（停产）标准，就不再进行更新或修补新的漏洞。攻击者会主动扫描互联网，寻找此类过时的硬件，因为他们知道这些硬件很容易成为攻击目标。路由器、防火墙、代理和负载均衡器尤其容易受到攻击，因为它们运行在网络边缘。
定期更新和升级的重要性
保持 IT 基础设施更新是抵御网络威胁最重要的防御措施之一。这包括：
- 固件更新 适用于路由器和网络设备
- 软件升级 对于应用程序和操作系统
- 补丁管理 修补新发现的安全漏洞
- 定期审核 识别过时或不受支持的资产
更新不仅可以提高安全性，还可以增强性能、修复错误并添加新功能，以确保您的系统高效、安全地运行。
RELIANOID对安全和持续改进的承诺
At RELIANOID我们始终强调全系列产品更新升级的重要性。我们的解决方案在构建时始终注重安全性、可靠性和性能——但必须保持更新，以确保持续防御像 TheMoon 这样不断演变的威胁。
我们通过以下方式积极提醒用户版本变化和新的安全功能：
- 发布公告
- 知识库文章
- 直接通知和合作伙伴沟通
RELIANOID EE 版本 6 将于 XNUMX 月终止支持
我们想提醒所有用户 RELIANOID 企业版 (EE) 版本 6 将于 XNUMX 月正式终止服务。这意味着它将不再接收更新、安全补丁或技术支持。如果您仍在运行版本 6，我们强烈建议您 立即升级到版本 8 或更新版本.
什么是新的 RELIANOID EE 版本 8+
的8版本 RELIANOID EE 与版本 6 相比有显著的改进，例如：
- 针对现代工作负载优化的高性能代理引擎
- 经验 HTTP / 2 和高级 TLS 配置
- 热重启功能——无需断开连接即可应用更改
- 增强监控和遥测集成
- 更好的管理 UI/UX
这些增强功能不仅使系统运行速度更快，还有助于防止网络威胁并提高整体弹性。
如何识别受感染的路由器并保护您的网络
FBI 建议采取以下最佳做法来检测和防范 TheMoon 等恶意软件：
- 立即更换所有 EOL 路由器和设备
- 检查路由器日志和带宽使用情况是否存在异常活动
- 阻止可疑 IP 地址，尤其是出站代理连接
- 使用端点保护和实时监控解决方案
- 将设备重置为出厂设置并安全地重新配置
创新中心 RELIANOID 可以帮忙
我们的 RELIANOID ADC 和代理解决方案旨在保护和优化您的 IT 基础架构。无论您是云提供商、电信运营商还是企业客户，我们都提供安全、可扩展的工具，助您领先一步，应对不断变化的威胁。
通过升级到 RELIANOID EE 版本 8 或更新版本，您将可以访问我们的最新安全功能、性能增强功能以及我们技术团队的持续支持。
现在就采取行动
发现新的 TheMoon 恶意软件变种是一个警示。不要等到事件发生后才检查你的基础设施。更换所有报废设备，升级你的系统，并与值得信赖的供应商合作，例如 RELIANOID 他们将安全性和性能置于解决方案的核心。
立即行动，从 RELIANOID EE v6 至版本 8+ 并保护您的网络免受未来的威胁。
如需升级指导或有关我们的支持生命周期的问题，请访问我们的 客户支持 or 请联系你 RELIANOID 客户经理.
保持安全。保持更新。保持 RELIANOID.
相关博客文章
