Eksploatacje Realtek SDK dostarczają botnet Cling z C2 opartego na STUN

Botnet Cling wykorzystuje Realtek SDK i STUN do ukrywania C2. Analiza luk i technik działania botnetu.

Zagrożenia wykorzystujące krytyczną lukę w Realtek Jungle SDK doprowadziły do dystrybucji botnetu Cling, który wyróżnia się użyciem protokołu STUN do komunikacji C2, maskując złośliwy ruch jako zwykłe operacje NAT-traversal. Botnet ten, wykorzystując liczne podatności w urządzeniach sieciowych, może realizować propagację, proxy, tunelowanie i ataki DoS, a jego nowe warianty, jak ClingSTUN, dodatkowo wzmacniają jego możliwości i ukrycie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)