Bilgisayar korsanları, hacker forumlarında 0 günlük istismar satıyor olduğu iddia ediliyor

Summary
1. A threat actor is selling an unpatched exploit targeting Intelbras routers on hacker forums for 2 BTC, claiming it affects approximately 30,000 devices.
2. The exploit allegedly allows attackers to gain remote access or full control of affected routers through an undisclosed vulnerability with no current patch available.
3. Compromised routers could enable network infiltration, data theft, traffic interception, and recruitment into botnets for large-scale cyberattacks similar to Mirai campaigns.
4. Users are urged to implement network segmentation, disable remote management features, and monitor for unusual activity until Intelbras releases an official security patch.

Kötü şöhretli bir tehdit oyuncusu, önde gelen bir hacker forumundaki Intelbras yönlendiricileri için daha önce bilinmeyen – veya “0 gün” – eksploit listelediği iddia ediliyor.

Bu istismar, ağ ihtiyaçları için Intelbras donanımına dayanan birçok kullanıcı ve kuruluş için önemli riskler oluşturmaktadır.

Böyle bir sıfır günlük istismarın satışı, hızlı silahlanma potansiyeli ve yaygın siber saldırılar riski göz önüne alındığında, güvenlik araştırmacılarından ve profesyonellerden yakın izlemeye yol açıyor.

Intelbras yönlendirici güvenlik açığı

Tehdit Post Raporuna göre, tehdit oyuncusu Intelbras yönlendiricilerinde açıklanmayan bir güvenlik zayıflığından yararlanan bir istismar sunuyor – Güney Amerika’da hem tüketici hem de işletme ağları için yaygın olarak kullanılan sapmalar.

“0 gün” terimi, satıcı tarafından bilinmeyen veya mevcut bir yama olmayan bir güvenlik açığını ifade ederek siber suçlular için özellikle değerlidir.

Listede teknik özellikler saklandı, ancak dil, kusurun, saldırganların hedeflenen yönlendiricilerde keyfi komutlar veya kötü amaçlı kodlar yürütmesini sağlayan kritik bir istismar sınıfı olan uzaktan kod yürütmesine (RCE) izin verebileceğini gösteriyor.

Liste, 30.000 kadar yönlendiricinin duyarlı olabileceğini gösterebilecek “sevimli 30K” cihazlara erişimin reklamını ortaya koyuyor.

Post, anonimlik özellikleri için yeraltı işlemlerinde yaygın olarak kullanılan bitcoin’e referans alan “2BTC” ödemesini istiyor.

İstismar kodu örnekleri veya kavram kanıtı (POC) detayları kamuya açıklanmamış olsa da, güvenlik araştırmacıları, bu tür yayınların, kusur daha geniş hack topluluğunda bilindikten sonra genellikle ters mühendislik ve taklitçi saldırılarında hızlı girişimler sağladığı konusunda uyarıyorlar.

Eğer otantikse, bu istismar hem özel bireyler hem de kuruluşlar için intelbras yönlendiricilerine dayanan ciddi sonuçlara sahip olabilir.

Uzaktan kod yürütme istismarları genellikle saldırganların kimlik doğrulama mekanizmalarını atlamasına, ayrıcalıkları artırmasına ve kalıcı arka planlar kurmasına izin verir.

Meyveden çıkarılan yönlendiriciler daha sonra dağıtılmış hizmet reddi (DDOS) saldırıları için botnetlere yerleştirilebilir, daha fazla müdahale için evreleme alanı olarak hizmet edebilir veya cihazı geçen ağ trafiğinde dinlemek için kullanılabilir.

Güvenlik uzmanları, tehlikeye atılan yönlendiricilerin saldırganların hassas bilgileri kesmesini, teminat iletişimi ve aynı ağdaki diğer cihazlara dönmesini sağlayabileceği için bu tür güvenlik açıklarının gerçek dünyadaki etkilerini vurgulamaktadır. Yönlendiriciler ağ çevresinde çalıştığından, uzlaşmaları bağlı her cihazın güvenliğini zayıflatır.

Tehditmon gibi tehdit istihbarat firmaları da dahil olmak üzere siber güvenlik topluluğu, satıcılar ve kullanıcılardan derhal yanıt verilmesi çağrısında bulundu. Intelbras, bu yazı itibariyle resmi bir açıklama yayınlamadı.

Kullanıcılar, satıcı tavsiyelerini izlemeleri, ürün yazılımı güncellemelerini derhal uygulamaya ve mümkünse, potansiyel maruziyeti azaltmak için uzaktan yönetim özelliklerini kısıtlamaları istenir.

0 gün piyasaları gelişmeye devam ettikçe, satıcılar, araştırmacılar ve kolluk kuvvetleri arasındaki koordineli çabalar, bu tür tehditlerin etkisini en aza indirmek ve daha geniş internet ekosistemini korumak için kritik öneme sahiptir.

Are you from SOC/DFIR Teams! - Interact with malware in the sandbox and find related IOCs. - Request 14-day free trial