ClingSTUN-ը խոցելի IoT սարքերը վերածում է պրոքսի հանգույցների

ClingSTUN անունը ստացած նոր Linux-ի վրա հիմնված բեքդորը ակտիվորեն թիրախավորում է խոցելի «Իրերի ինտերնետ» (IoT) սարքերը՝ դրանք պրոքսի հանգույցների վերածելու համար: Հետազոտողների տվյալներով՝ վնասակար ծրագիրը օգտագործում է 24 հայտնի անվտանգության խոցելիություններ՝ սարքավորումների նկատմամբ չարտոնված մուտք ստանալու համար: Վարակվելուց հետո այդ սարքերն օգտագործվում են վնասակար երթևեկությունը ուղղորդելու համար՝ արդյունավետորեն քողարկելով կիբերհարձակումների ծագումը: ClingSTUN-ի հիմնական առանձնահատկությունը օրինական հանրային STUN սերվերների օգտագործումն է՝ հաղորդակցությունը հեշտացնելու և հրամանատարական ենթակառուցվածքը թաքցնելու համար: Օգտագործելով այս ստանդարտ ցանցային արձանագրությունները՝ հարձակվողները զգալիորեն դժվարացնում են անվտանգության թիմերի համար վնասակար գործունեության հայտնաբերումն ու արգելափակումը: Այս բացահայտումը ընդգծում է չթարմացված IoT սարքավորումների հետ կապված մշտական ռիսկերը և այն ստեղծագործ մեթոդները, որոնք կիրառում են հարձակվողները՝ վարակված ցանցերում իրենց ներկայությունը պահպանելու համար: Անվտանգության փորձագետները հորդորում են օգտատերերին թարմացնել որոնվածը և իրականացնել ցանցի մանրակրկիտ մոնիտորինգ՝ այս բարդ բեքդորի սպառնալիքը նվազեցնելու համար: