Muhstik Malware çetesi şimdi, bir konsept kanıtı istismarından sonra Redis'te bir LUA Sandbox kaçış güvenlik açığını aktif olarak hedefliyor ve sömürüyor.
Güvenlik açığı, CVE-2022-0543 olarak izlenir ve Hem Debian hem de Ubuntu Linux dağıtımlarını etkileyen 2022'de keşfedildi.
Yakında, 10 Mart'ta, bir kavram kanıtı (POC) istismarının bir kanıtı (POC) istisnası, kötü niyetli aktörlerin uzaktan keyfi LUA komut dosyalarını uzaktan çalışmasını sağlayarak, hedef konakta Kumba kaçışını elde etmelerine izin verdi.
Güvenlik açığı Redis Package sürüm 5.6.0.16.-1'de yamalanmış olmasına rağmen, sunucuların operasyonel kaygılar nedeniyle hemen güncellenmemesi veya yönetici yeni sürümünü bilmemesi için yaygındır.
Ardıç tehdidi laboratuvarlarının bir raporuna göre, POC serbest bırakıldıktan sadece bir gün sonra Muhstik Gang, DDOS'unu (hizmetin reddedilen) işlemlerini destekleyen kötü amaçlı yazılımları düşürmek için kusurun aktif olarak yararlanmaya başladı.
Muhstik Botnet'in Çin'den işletildiği düşünülüyor, çünkü araştırmacılar daha önce kontrol altyapısını bir Çin adli tıp firmasına daha çok bağlıydı.
En az 2018'den bu yana, adaptasyonla hayatta kalan, düzenli olarak yeni güvenlik açıklarını sürekli olarak kullanmaya devam etmek için sürekli olarak çok sayıda savunmasız cihazları hedef almaya geçti.
Geçmişte, Oracle WEBLOGIC Server Hatalarını (CVE-2019-2725 ve CVE-2017-10271) ve Drupal RCE Flaw (CVE-2018-7600) hedeflemiştir.
Eylül ayında Muhstik, CVE-2021-26084 ile birleşme sunucularına saldıran ve Aralık ayında, savunmasız Apache log4j dağıtımlarını sömürmeye odaklandı.
CVE-2022-0543'ün sömürülmesi bu ayın başında başladı ve hala devam ediyor.
Muhstik, "/tmp.russ" olarak kaydedilen ve sonunda yürütülen C2'den wget veya curl kullanan, C2'den indirilen yüklerini "Rusya.sh" olarak adlandırdı.
Komut dosyası Muhstik Bot'un bir IRC sunucusundan varyantlarını alacak, bot, kabuk komutlarının, sel komutlarının ve SSH kaba kuvvetinin alımını ve ayrıştırılmasını destekliyor.
Geçmişte Muhstik ayrıca, tehlikeye atılan ev sahibi üzerinde bir XMRIG madencisi indirdi, ancak bu son kampanyada görünmüyor.
Sistemlerinizi Muhstik Gang'e karşı korumak için, Redis paketinizi en yeni sürüme güncellediğinizden emin olun veya Biyonik veya Güvenilir gibi hassas olmayan araçlara geçebilirsiniz.
Daha fazla azaltma bilgisi ve güvenlik önerisi için, Debian Güvenlik Danışmanlığına veya Ubuntu'nun güvenlik bültenine konudaki kontrol edin.
CISA, saldırılarda sömürülen böcekler listesine 66 güvenlik açığı ekler
Hacker'lar, bahis firmalarını ihlal etmek için yeni WPS ofisi kusurunu kullanıyor
Mor Tilki Kötü Amaçlı Yazılım, Windows Sistemlerine Maruz Kalacak Yolu Solunması
CISA, saldırılarda sömürülen kusurların listesine 15 güvenlik açığı ekler.
Emotet Kötü Amaçlı Yazılım Kampanyası, IRS'yi 2022 vergi sezonu için taklit eder.
Kaynak: Bleeping Computer