انتشار ابزار اسکن SYNful_Knock توسط سیسکو

به گزارش واحد متخصصین سایبربان، در چند هفته گذشته سیسکو به مشتریان خود نسبت به نصب ایمیج مخرب ROMMON  توسط هکرهای با دسترسی ادمین، هشدار داد. چند روز پیش سیسکو متوجه نصب ایمیج بانام SYNful_Knock شد. این ایمیج در 14 روتر سیسکو در اوکراین، فیلیپین، هند و مکزیک نصب‌شده بود. مدل‌های آلوده عبارت بودند از 1841، 2811 و 3825 که مدت زیادی است که توسط سیسکو به فروش نمی‌رسند.

محققان امنیتی سیسکو، ابزار اسکن رایگانی بانام SYNful_knock scanner منتشر کرده‌اند که به ادمین‌های شبکه اجازه می‌دهد تا روترهای خود را بررسی کنند. این نرم‌افزار با زبان برنامه‌نویس پایتون نوشته‌شده است. به همین دلیل برای اجرای آن نیاز به پایتون نسخه 2.8 و scapy نسخه 2.3.1 است.