Säkerhetsforskare vid Lumens Black Lotus Labs varnar nu för den nya anfallskampanjen Hiatus som använder avancerade skadeprogram för att installera bakdörrar i företagsrouters.
Hotaktörerna bakom kampanjen ska använda bakdörrarna för att stjäla IMAP, SMTP och POP-mejl och de kan även ladda ner filer och köra kommandon samt köra data från andra servrar genom routern med bakdörren för att dölja dess ursprung.
Än så länge ska kampanjen har infekterat omkring 100 Draytek-routrar i Nord- och Latinamerika samt Europa.
Läs också: Nya TPM-brister kan användas för att stjäla kryptografiska nycklar
