Realtek Jungle SDK açığına yönelik saldırılar, STUN tabanlı C2 ile Cling botnet dağıtıyor
Orijinal başlık: Realtek Jungle SDK Exploit Attempts Deliver Cling Botnet With STUN-Based C2
Kısaca
Saldırganlar, yamalanmış kritik bir Realtek Jungle SDK güvenlik açığını kullanarak Cling adlı botnet kötücülünü dağıtmaya çalışıyor. Nozomi Networks'e göre Cling'i öne çıkaran, yeni bir yayılma tekniği değil sıradan STUN davranışını pratik bir komuta ve kontrol kanalına dönüştürmesi.
Ne oldu?
- Nozomi Networks, yamalanmış kritik Realtek Jungle SDK açığına yönelik istismar girişimlerinde Cling botnet'inin dağıtıldığını tespit etti.
- Cling, STUN protokolünün olağan davranışını komuta ve kontrol (C2) kanalı olarak kullanmasıyla dikkat çekiyor.
Neden önemli?
Realtek tabanlı yönlendirici ve IoT cihazları çalıştıran ekipler, cihazlarının güncel SDK yamasını aldığını doğrulamalı ve STUN trafiğini izleme listesine almalı.