Kalıcı erişim için SSH Brute-Force aracılığıyla yeni Pumabot IoT cihazlarını kaçırıyor

Pumabot olarak adlandırılan sofistike yeni bir kötü amaçlı yazılım, dünya çapında Nesnelerin İnterneti (IoT) cihazları için önemli bir tehdit olarak ortaya çıktı.

Siber güvenlik araştırmacıları, bu kötü amaçlı yazılımı, IoT ekosistemlerindeki zayıf güvenlik konfigürasyonlarından, özellikle de açıkta kalan SSH (güvenli kabuk) bağlantı noktalarına sahip cihazları hedefleyen oldukça gelişmiş bir botnet olarak tanımladılar.

Ortaya çıkan tehdit, savunmasız IoT ekosistemlerini hedefler

Yetkisiz erişim elde etmek için kaba kuvvet saldırılarından yararlanarak Pumabot, hem bireysel kullanıcılar hem de büyük ölçekli ağ altyapıları için ciddi bir risk oluşturarak, tehlikeye girmiş sistemler üzerinde kalıcı kontrol oluşturmak için tasarlanmıştır.

– Reklamcılık –

Pumabot, Varsayılan veya Kolayca Tahmin edilebilir kimlik bilgileriyle SSH hizmetleri olan SSH hizmetleri olan yönlendiriciler, akıllı kameralar ve endüstriyel kontrol sistemleri gibi IoT cihazları için interneti taramakla başlayan çok aşamalı bir enfeksiyon işlemi ile çalışır.

Savunmasız bir cihaz tanımlandıktan sonra, kötü amaçlı yazılım, erişim sağlanana kadar çeşitli kullanıcı adı ve şifre kombinasyonlarını sistematik olarak denemeye çalışarak kaba bir kuvvet saldırısı dağıtır.

Başarılı bir sızma üzerine Pumabot, yeniden başlattıktan sonra bile kalıcılığı sağlayarak cihazın ürün yazılımına veya belleğine yükler.

Kalıcı Erişim Taktikleri

Ayrıca, güvenlik protokollerini devre dışı bırakmak için sistem yapılandırmalarını değiştirir ve uzaktan komut ve kontrol (C2) iletişimi için arka kapı hesapları oluşturur.

Bu, saldırganların keyfi komutlar yürütmesine, hassas verileri hasat etmesine veya cihazı dağıtılmış hizmet reddi (DDOS) saldırıları için daha büyük bir Botnet’e almasına olanak tanır.

Ek olarak, Pumabot, geleneksel antivirüs çözümlerinin tespitinden kaçınmak için gizleme teknikleri kullanır, bu da savunucuların tehdidi azaltmasını özellikle zorlaştırır.

Araştırmacılar, kötü amaçlı yazılımların şifrelenmiş kanallar aracılığıyla kendi kendini geliştirme yeteneğinin, potansiyel olarak casusluk veya finansal kazanç için büyük bir uzlaşmacı cihaz ağı oluşturmayı amaçlayan gelişiminin arkasında oldukça organize bir tehdit aktör grubu önerdiğini belirtti.

Modüler yükler kullanımı da dahil olmak üzere Pumabot tasarımının karmaşıklığı, IoT güvenlik ortamında daha hedefli ve kalıcı tehditlere doğru bir kaymayı gösterir.

IoT cihazları genellikle daha geniş ağlara giriş noktaları olarak hizmet ettiği için Pumabot’un yayılmasının etkileri çok kapsamlıdır.

İçeri girdikten sonra, kötü amaçlı yazılım diğer bağlı sistemleri enfekte etmek için döndürebilir ve saldırının kapsamını artırabilir.

Bu özellikle IoT cihazlarının operasyonel teknolojide çok önemli bir rol oynadığı kritik altyapı sektörleri ile ilgilidir.

Sabit kodlanmış kimlik bilgileri ve seyrek ürün yazılımı güncellemeleri gibi birçok IoT ürününde sağlam güvenlik önlemlerinin olmaması, bu tür tehditlere karşı güvenlik açığını daha da kötüleştirir.

Siber güvenlik uzmanları, cihaz üreticilerini güvenli bir şekilde tasarım ilkelerini önceliklendirmeye ve kullanıcılara varsayılan kimlik bilgilerini değiştirmelerini, gereksiz uzaktan erişim hizmetlerini devre dışı bırakmalarını ve olağandışı etkinlik için ağ trafiğini izlemelerini tavsiye eder.

Pumabot gelişmeye devam ettikçe, altta yatan C2 altyapısını ortadan kaldırmak için proaktif savunma mekanizmaları ve uluslararası işbirliği ihtiyacı giderek daha acil hale geliyor.

Uzlaşma Göstergeleri (IOC)

Bu haberi ilginç bul! Anında güncellemeler almak için bizi Google News, LinkedIn ve X’te takip edin!