Birden fazla kötü amaçlı yazılım botnetleri, Ocak ve Mart 2023 arasında tespit edilen kampanyalarda kaktüsleri ve Realtek güvenlik açıklarını aktif olarak hedefler ve Shellbot ve Moobot kötü amaçlı yazılımları yayar.
Hedeflenen kusurlar, Realtek Jungle SDK'da kritik bir uzaktan kod yürütme kırılganlığı olan CVE-2021-35394 ve CVE-2022-46169'da, kakti fay yönetimi izleme aracında kritik bir komut enjeksiyon kusuru.
Her iki kusur da Fodcha, Redgobot, Mirai, Gafgyt ve Mozi dahil olmak üzere geçmişte diğer Botnet kötü amaçlı yazılımları tarafından kullanıldı.
Fortinet, 2023'teki kötü niyetli etkinliğin hacminin önemli olduğunu ve açıkta kalan ağ cihazlarını DDOS (dağıtılmış hizmet reddi) sürülerine dahil etmek için hedeflediğini bildirdi.
Fortinet'in raporu, aynı tehdit aktörlerinin Moobot ve Shellbot'u yayıp yaymadığını açıkça belirtmese de, örtüşen saldırı patlamalarında aynı kusurlardan yararlanarak yüklerin gözlemlendiği görülüyor.
Mirai'nin bir çeşidi olan Moobot, ilk olarak Aralık 2021'de Hikvision kameralarını hedefleyen keşfedildi. Eylül 2022'de, çoklu D-Link RCE kusurlarını hedeflemek için güncellendi.
Şu anda, savunmasız ana bilgisayarları enfekte etmek için CVE-2021-35394 ve CVE-2022-46169'u hedeflemektedir, ardından yapılandırmasını içeren bir komut dosyasını indirir ve C2 sunucusuyla bir bağlantı kurar.
Moobot, gelen bir komutu tanıyana kadar kalp atışı mesajlarını değiştirmeye devam ediyor, bu da saldırısını başlattı.
Yeni Moobot sürümlerinin dikkate değer bir özelliği, diğer bilinen botların süreçlerini tarama ve öldürme yetenekleridir, böylece DDOS saldırılarını başlatmak için enfekte olmuş ana bilgisayarın maksimum donanım gücünü hasat edebilirler.
Shellbot ilk olarak Ocak 2023'te tespit edildi ve öncelikle kaktüs kusurunu hedefleyen bugün aktif olmaya devam ediyor. Fortinet, aktif olarak geliştirildiğini gösteren üç kötü amaçlı yazılım varyantı yakaladı.
İlk varyant, C2 ile iletişim kurar ve aşağıdaki komutlardan birinin kabul edilmesini bekler:
İlk olarak Mart 2023'te ortaya çıkan ve zaten yüzlerce kurbanı sayan Shellbot'un ikinci varyantı, aşağıda gösterildiği gibi çok daha kapsamlı bir dizi komuta sahiptir:
İlginç bir şekilde, kötü amaçlı yazılım, Packettorm ve MILW0RM'den haberleri ve kamu tavsiyelerini toplayan bir istismar geliştirme modülüne sahiptir.
Mootbot ve Shellbot'a karşı savunmak için önerilen eylem, güçlü yönetici şifrelerini kullanmak ve belirtilen güvenlik açıklarını çözen güvenlik güncellemelerini uygulamaktır.
Cihazınız artık satıcısı tarafından desteklenmiyorsa, güvenlik güncellemeleri almak için daha yeni bir modelle değiştirilmelidir.
Yeni 'Hinatabot' Botnet, büyük 3.3 Tbps DDOS saldırıları başlatabilir
Yeni Mirai kötü amaçlı yazılım varyantı, DDOS Botnet'i oluşturmak için Linux cihazlarını enfekte eder
Medusa Botnet, fidye yazılımı sokması ile Mirai tabanlı bir varyant olarak geri döner
Yeni Gobruteforcer kötü amaçlı yazılım hedefleri PhpmyAdmin, MySQL, FTP, Postgres
Yeni başlık kötü amaçlı yazılım, Monero'ya Minero'ya 1.200 Redis Sunucusuna Enfekte
Kaynak: Bleeping Computer