ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

D-Link

ภาพรวมแท็กนี้

2 ข่าว

กลุ่ม skynox7 ใช้ช่องโหว่ D-Link, Ubiquiti และ SAP ยึดอุปกรณ์ 143 เครื่องใน 34 ประเทศ ติดตั้ง Pawns.app แปลงเป็นโหนด residential proxy ขายแบนด์วิดท์

Hackers exploit D-Link, Ubiquiti and SAP flaws to hijack devices for proxy networks
GreyNoise พบแคมเปญของผู้ก่อภัยชื่อ skynox7 ที่เจาะอุปกรณ์อย่างน้อย 143 เครื่องใน 34 ประเทศ ผ่าน 4 ช่องโหว่ใน NAS ของ D-Link, NVR ของ Ubiquiti UniFi Video และ SAP NetWeaver Visual Composer จากนั้นติดตั้ง Pawns.app เพื่อนำอุปกรณ์ไปเป็นโหนดในเครือข่าย residential proxy โดยเจ้าของไม่รู้ตัว ผู้โจมตีบางรายยังเพิ่ม SSH key ไว้เป็นทางเข้าสำรอง ทราฟฟิกที่ผ่าน IP บ้านจริงทำให้การตรวจจับล็อกอินผิดปกติตามภูมิศาสตร์ใช้ไม่ได้ผล
ที่มา: Cyber Security News
อ่านต่อ →

ClingSTUN แบ็กดอร์ลินุกซ์ตัวใหม่ไล่เจาะอุปกรณ์ IoT ด้วยช่องโหว่เก่า 24 รายการ — แปลงเครื่องเป็น proxy และซ่อนการติดต่อหลังเซิร์ฟเวอร์ STUN สาธารณะ

ClingSTUN Linux backdoor turns vulnerable IoT devices into proxy nodes using public STUN servers
ทีม FortiGuard Labs ของบริษัท Fortinet พบมัลแวร์ลินุกซ์ตัวใหม่ชื่อ ClingSTUN ที่ใช้ช่องโหว่ที่รู้จักแล้วอย่างน้อย 24 รายการเจาะเราเตอร์ กล้อง และอุปกรณ์ IoT จาก D-Link, Realtek, Ivanti, TP-Link และอื่น ๆ มัลแวร์ใช้เซิร์ฟเวอร์ STUN สาธารณะที่ถูกกฎหมายหาว่าเครื่องเหยื่อมองเห็นจากอินเทอร์เน็ตอย่างไร โดยไม่พบเซิร์ฟเวอร์ C2 แบบดั้งเดิม ตัวมัลแวร์ยังฝัง exploit อีก 7 รายการไว้แพร่ต่อไปยังอุปกรณ์อื่น เครื่องที่ติดเชื้อถูกใช้เป็นทางผ่านทราฟฟิกอันตราย ทำให้ IP องค์กรเสี่ยงถูกขึ้นบัญชีดำ
ที่มา: Dark Reading
อ่านต่อ →