RondoDox Botneti Kritik React2Shell (CVSS 10.0) Zəifliyindən İstifadədə: IoT Cihazları və Veb Serverlər Hədəfdə
13rose
3 min read
Kiber təhlükəsizlik üzrə tədqiqatçılar, son doqquz ay ərzində davam edən və minlərlə Şeylərin İnterneti (IoT) cihazını, eləcə də veb tətbiqlərini hədəf alan irimiqyaslı bir kampaniyanın təfərrüatlarını açıqlayıblar. Məlumata görə, bu kampaniya RondoDox adlanan zərərli botnetin sıralarını genişləndirməyə xidmət edir.
CloudSEK tərəfindən aparılan son araşdırmalar göstərir ki, 2025-ci ilin dekabr ayından etibarən RondoDox fəaliyyəti yaxın zamanda aşkar edilmiş kritik təhlükəsizlik boşluğundan – **React2Shell (CVE-2025-55182)** zəifliyindən ilkin giriş vektoru kimi istifadə etməyə başlayıb.
### Kritik Təhlükə: React2Shell (CVE-2025-55182)
React2Shell zəifliyi, CVSS (Common Vulnerability Scoring System) şkalası üzrə mümkün olan ən yüksək dərəcə – **10.0 bal** qazanaraq, sistemlər üçün fövqəladə risk səviyyəsini göstərir. Bu, adətən, uzaqdan autentifikasiyasız Kodun İcrası (RCE) imkanı verən boşluqlar üçün xarakterikdir. Adından göründüyü kimi, React2Shell boşluğu, bəzi React-əsaslı veb tətbiqlərində məhsuldarlıq və ya təhlükəsizlik konfiqurasiyası səhvləri nəticəsində əmələ gəlir və hakerlərə əməliyyat sisteminin səviyyəsində əmr icrası imkanı tanıyır.
CloudSEK-in hesabatına əsasən, RondoDox operatorları bu boşluğu kəşf edildiyi andan etibarən dərhal öz hücum zəncirlərinə inteqrasiya ediblər. Bu, təcavüzkarların yeni “sıfırıncı gün” (zero-day) və ya kritik açıqlanmış boşluqlara nə qədər sürətlə reaksiya verdiyini bir daha sübut edir.
### RondoDox Botnetinin Genişlənməsi
RondoDox botneti doqquz ay ərzində gizli və davamlı şəkildə fəaliyyət göstərmişdir. Onun əsas hədəfləri iki geniş kateqoriyaya bölünür:
1. **IoT Cihazları:** Təhlükəsizlik yamaları gecikdirilən və ya standart konfiqurasiyalarda qalan marşrutlaşdırıcılar (routerlər), IP kameralar, ağıllı ev cihazları və digər şəbəkəyə bağlı avadanlıqlar. Bu cihazlar tez-tez React-əsaslı interfeyslərə sahib olmasalar da, RondoDox-un əvvəlki mərhələlərində digər zəifliklərdən (məsələn, Mirai-əsaslı) istifadə etdiyi güman edilir. React2Shell boşluğu isə onun veb tətbiqi tərəfini kütləvi şəkildə genişləndirir.
2. **Veb Serverlər və Tətbiqlər:** Xüsusilə arxa planda React framework-dən istifadə edən və React2Shell zəifliyinə qarşı həssas olan veb serverlər. Bu, botnetə yalnız DDoS hücumları üçün deyil, həm də serverin resurslarından kriptovalyuta mədənçiliyi və ya zərərli proqramların yayılması üçün istifadə etmək imkanı verir.
### Təhlükəsizlik İcması Üçün Çağırış
React2Shell (CVE-2025-55182) zəifliyinin CVSS 10.0 balı ilə qiymətləndirilməsi, dərhal reaksiya verməyi tələb edir. Təhlükəsizlik mütəxəssisləri və sistem administratorları aşağıdakı addımları atmalıdırlar:
* **Təcili Yamaq:** React framework-dən istifadə edən bütün veb tətbiqləri dərhal yoxlanılmalı və uyğun yamaqlar tətbiq edilməlidir. Təchizatçıların React2Shell üçün buraxdığı təhlükəsizlik yeniləmələrini gecikdirmədən quraşdırmaq həyati əhəmiyyət daşıyır.
* **Şəbəkə Monitorinqi:** IoT cihazlarından və ya veb serverlərdən naməlum Xarici DNS sorğularının və ya qeyri-adi şəbəkə trafikinin (xüsusilə C&C serverləri ilə əlaqə cəhdləri) aşkarlanması üçün şəbəkə monitorinqi gücləndirilməlidir.
* **Giriş Səviyyəsinin Məhdudlaşdırılması:** Həssas idarəetmə interfeyslərinə (o cümlədən IoT cihazlarının konfiqurasiya panellərinə) xarici şəbəkədən girişi (firewall və ya VPN vasitəsilə) məhdudlaşdırmaq lazımdır.
