-
Der aktuelle Threat Alert von Radware
Bereits nach weniger als einer Woche wurde die von IoT Inspectors entdeckte Schwachstelle CVE-2021-35395 von RealTek-Chipsets in ein Son-of-Mirai-Botnet integriert. Dies berichten die Sicherheitsforscher von Radware in einem aktuellen Threat Alert. Die von Radware als Dark.IoT bezeichnete Mirai-Variante wurde bereits Anfang des Jahres von Palo Alto Networks und Juniper Threat Labs gemeldet, wobei Juniper davor warnte, dass eine zwei Tage alte Sicherheitslücke in die Software von Dark.IoT eingeschleust wurde. Durch die Ausnutzung dieser Schwachstelle durch ein Mirai-Botnet sind nun IoT-Geräte von 65 verschiedenen Herstellern, die auf den Chipsets und dem SDK (Software Development Kit) von Realtek basieren. anfällig dafür, in dieses Botnet integriert zu werden.
Für die Sicherheitsforscher von Radware bestätigt sich damit ein Trend. In den letzten sechs Monaten haben die Betreiber von Dark.IoT versucht, mehr als ein Dutzend Sicherheitslücken auszunutzen, darunter die kürzlich bekannt gewordenen CVE-2021-20090 und CVE-2021-35395, um ihre Malware zu verbreiten und mehr Geräte zu infizieren. Allerdings ist Dark.IoT laut Radware selbst nicht in der Lage, eigene Exploits zu entwickeln, sondern wartet darauf, dass White Hats einen Proof-of-Concept (PoC) für neu entdeckte Schwachstellen veröffentlichen, die sie dann innerhalb weniger Tage in ihr Botnet einbauen.
„In den letzten sechs Monaten haben die Betreiber von Dark.IoT versucht, mehr als ein Dutzend Schwachstellen auszunutzen, darunter auch die kürzlich bekannt gewordene Realtek SDK-Schwachstelle“, so Daniel Smith, Leiter der Forschungsabteilung bei Radware. „Die Betreiber hinter dieser Kampagne haben es sich zur Aufgabe gemacht, neue Schwachstellen zu finden und auszunutzen und weitere anfällige Geräte zu kapern, die für größere DDoS-Angriffe genutzt werden können. Es ist zu erwarten, dass die Betreiber hinter Dark.IoT dieses Muster der schnellen Ausnutzung kürzlich bekannt gewordener Schwachstellen für den Rest des Jahres 2021 fortsetzen werden.“
Wettbewerb um anfällige Ressourcen
Die Betreiber von Dark.IoT hatten laut Smith bisher einen guten Lauf, haben viele Varianten entwickelt und zahlreiche Exploits ausgenutzt. Die Kampagne hat Forschern andererseits in diesem Jahr auch mehrere Gelegenheiten geboten, die Versuche und Fehler bei der Entwicklung und dem Aufbau eines DDoS-Botnets zu untersuchen. Einer der schwierigsten Aspekte beim Aufbau eines guten Botnets ist der Wettbewerb um anfällige Ressourcen. Diejenigen, die wie Dark.IoT keine Exploits entwickeln oder entdecken können, sind auf die Veröffentlichung von Informationen angewiesen. Sobald ein PoC veröffentlicht wird, beginnt ein Wettlauf darum, als Erster die Schwachstelle auszunutzen und so viele anfällige Geräte wie möglich zu sammeln. „Dieser Prozess ist eine Frage von Trial and Error“, so Smith, „und einige Bedrohungsakteure wissen nicht immer, wie sie die Schwachstellen richtig ausnutzen können, während diejenigen, die es schaffen, auch manchmal feststellen, dass der Versuch ihre Zeit und Mühe nicht wert war.“
Verantwortlicher für diese Pressemitteilung:
Radware GmbH
Herr Michael Gießelbach
Robert-Bosch-Str. 11a
63225 Langen
Deutschlandfon ..: +49 6103 70657-0
web ..: https://www.radware.com
email : radware@prolog-pr.comPressekontakt:
Prolog Communications GmbH
Herr Achim Heinze
Sendlinger Str. 24
80331 Münchenfon ..: +49 89 800 77-0
web ..: https://www.prolog-pr.com
email : achim.heinze@prolog-pr.comDisclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.
Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber dieser Content Seite verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.
Sie wollen den Beitrag verlinken? Der Quellcode lautet:
Botnet-Betreiber werden immer agiler
wurde veröffentlicht auf dieser Content Seite am September 1, 2021 in der Rubrik Presse - News
Content wurde 25 x angesehen
Botnet-Betreiber werden immer agiler
suchen auf dieser Content Seite
Content and more
Willkommen auf der Content Seite für Insider-Wissen, Fakten, Neuigkeiten und aktuelle News. Verbreiten Sie Content – werden Sie Blogger auf diesem Portal.
neuer Content auf dieser Seite
- Centurion identifiziert hochwertiges Goldziel auf dem Projekt Casa Berardi West und erwirbt zusätzliche Claims
- Champagne D. Rock enthüllt atemberaubende Luxussonnenbrillen bei der Nürnberger Fashion Week
- Silver X liefert solides Produktionswachstum im ersten Quartal 2024
- Stefan Kühn prognostiziert: Bitcoin auf dem Weg zu 100.000 USD?
- Gilbers & Baasch Immobilien – Ihr vertrauenswürdiger Immobilienmakler in Trier
- von Lützow Immobilien – Ihr zuverlässiger Immobilienmakler in Potsdam
- Rüdrich Immobilien: Ihr zuverlässiger Immobilienmakler in Berlin Pankow
- atelier rheinruhr Immobilien – Ihr zuverlässiger Immobilienmakler in Oberhausen
- Die Leipzig Fashion Show: Ein Mode-Ereignis, das die Stadt erobert
veröffentlichter Content in der Kategorie
Content Seite – Archiv
Sie wollen Online PR betreiben?
Als Informationsquelle sind Blogs prädestiniert. Befindet sich Ihr Content auf dieser Seite? Nein - dann kennen Sie unseren online Presseverteiler nicht.
Content manuell verbreiten kostet viel Zeit. Mit einem Klick wird dieser auch auf diesem Portal erscheinen. Testen Sie unseren Presseverteiler kostenlos.
Content manuell verbreiten kostet viel Zeit. Mit einem Klick wird dieser auch auf diesem Portal erscheinen. Testen Sie unseren Presseverteiler kostenlos.