DreamBus botnet cilja poslovne aplikacije pokrenute na Linux serverima - BIGportal.ba
Tehnologija World-wide-web

DreamBus botnet cilja poslovne aplikacije pokrenute na Linux serverima

DreamBus botnet koristi exploit-ove i grubu silu kako bi ciljao PostgreSQL, Redis, SaltStack, Hadoop, Spark i druge. Velike su šanse ako danas instalirate Linux server na mreži i ostavite i najmanju slabost otkrivenom, da će ga grupa za cyber kriminal zarobiti kao dio svoje botnet mreže.

DreamBus je primenio dosta mera kako bi sprečio lako otkrivanje

Najnovija ovakva pretnji nosi ime DreamBus. U izveštaju koji je prošle nedelje objavila cybersecurity firma Zscaler, kaže se da je ova nova pretnja varijanta starijeg botneta pod imenom SistemdMiner, koji je prvi put viđen početkom 2019. godine. Sadašnje verzije DreamBus-a su dobile nekoliko poboljšanja. Trenutno botnet cilja aplikacije na nivou preduzeća koje se izvode na Linux sistemima.

Ciljevi uključuju široku kolekciju aplikacija, kao što su PostgreSQL, Redis, Hadoop YARN, Apache Spark, HashiCorp Consul, SaltStack i SSH service. Neke od ovih aplikacija ciljaju se grubim napadima na njihova podrazumevana administratorska korisnička imena, druge zlonamernim naredbama koje se šalju izloženim API tačkama ili putem iskorišćavanja starijih ranjivosti. Ideja je dati DreamBus-u uporište na Linux serveru gde bi kasnije mogli da preuzmu i instaliraju aplikaciju otvorenog koda koja kopa Monero (XMR) kripto valutu kako bi generisala zaradu za napadače. Štaviše, svaki od zaraženih servera takođe se koristi kao bot u operaciji DreamBus za pokretanje daljih napada na druge moguće ciljeve.

Zscaler je takođe rekao da je DreamBus primenio dosta mera kako bi sprečio lako otkrivanje. Jedan od njih bio je da su svi sistemi zaraženi malverom komunicirali sa serverom za komandu i kontrolu botneta (C&C) putem novog DNS-over-HTTPS (DoH) protokola. Zlonamerni softver koji podržava DoH je vrlo redak, jer je složen za postavljanje. Uprkos svim ovim zaštitnim merama, Zscaler veruje da vidimo još jednu botnet mrežu koja je rođena i operisana iz Rusije ili Istočne Evrope. Kompanije botnet ne treba da shvate olako – botnet trenutno služi kao rudar kriptovaluta, ali istraživači Zscaler-a veruje da bi operatori mogli lako da se okrenu ka opasnijim napadima, poput ransomvare-a.

Izvor: PCPress/Zdnet

Danas objavljeno

AUO sprema 27-inčni 300Hz QHD i 32-inčni 8K4K monitor

Vanja A

Moto G60 i G40 Fusion zvanično predstavljeni sa Snapdragon 732G čipom i 120Hz ekranom

Vanja A

Galaxy Z Fold3 sertifikovan sa 4275mAh baterijom, imaće IP otpornost na vodu i prašinu

Vanja A

Ostavite komentar