Realtek Jungle SDK Boşluğu: Hakerlər Cling Botnetini Yayır

Realtek Jungle SDK Zəifliyi Hədəfə Alınır

Təhlükə aktorları, Realtek Jungle Software Development Kit (SDK) platformasında aşkar edilmiş kritik təhlükəsizlik boşluğundan fəal şəkildə istifadə etməyə cəhd edirlər. Bu zəiflik hazırda yamaqlanmış olsa da, kiberhücumçular ondan “Cling” adlı yeni bir botnet Malware-i sistemlərə yerləşdirmək üçün istifadə etməyə çalışırlar.

Cling Botnetinin Unikal Xüsusiyyətləri

Nozomi Networks tərəfindən yayımlanan hesabatda qeyd olunur ki, Cling botneti, yayılma üçün yeni bir texnika tətbiq etməməsi ilə deyil, adi STUN (Session Traversal Utilities for NAT) davranışını praktik bir komanda və nəzarət (C2) kanalına çevirməsi ilə fərqlənir. Bu, Malware-in şəbəkə müdafiə sistemlərindən daha effektiv şəkildə gizlənməsinə və yoluxmuş sistemlərlə ünsiyyət qurmasına imkan yaradır. Bu cür yanaşma, təhlükə aktorlarının zərərli əməliyyatları həyata keçirmək üçün qeyri-ənənəvi yollar tapmaqda nə qədər yaradıcı olduqlarını bir daha nümayiş etdirir.