ClingSTUN превращает уязвимые IoT-устройства в прокси-узлы

Новый бэкдор на базе Linux, получивший название ClingSTUN, активно атакует уязвимые устройства «Интернета вещей» (IoT), превращая их в прокси-узлы. По данным исследователей, вредоносное ПО использует 24 известные уязвимости безопасности для получения несанкционированного доступа к оборудованию. После компрометации эти устройства используются для маршрутизации вредоносного трафика, что эффективно скрывает источник кибератак. Ключевой особенностью ClingSTUN является использование легитимных публичных STUN-серверов для облегчения связи и маскировки инфраструктуры управления. Используя эти стандартные сетевые протоколы, злоумышленники значительно усложняют задачу специалистам по безопасности по обнаружению и блокировке вредоносной активности. Это открытие подчеркивает постоянные риски, связанные с необновленным IoT-оборудованием, и креативные методы, которые используют злоумышленники для сохранения присутствия в скомпрометированных сетях. Эксперты по безопасности призывают пользователей обновлять прошивки и внедрять надежный сетевой мониторинг для снижения угрозы, исходящей от этого сложного бэкдора.