-
Nur Stunden nach PoC für monatlichen OMI Patch
Laut den Sicherheitsforschern von Radware benötigten die Betreiber des Dark.IoT-Botnets nur wenige Stunden, um Exploits der OMIGOD-Schwachstelle im OMI-Dienst (Open Management Infrastructure) von Microsoft Azure in ihr Botnet zu integrieren. Schon kurz nach der Veröffentlichung des Proof of Concept (PoC) für den monatlichen OMI Patch nutzten sie die Schwachstelle, um ihr Botnetz um verwundbare Linux-Instanzen in Azure zu erweitern.
„Wir verfolgen die Aktivitäten hinter der Dark.IoT-Kampagne nun schon seit mehreren Monaten“, sagt Daniel Smith, Head of Research bei Radware. „Dark.IoT hat sehr schnell neue Exploits hinzugefügt, sobald diese öffentlich bekannt wurden. Der OMIGOD-Exploit wurde innerhalb von Stunden nach der Veröffentlichung des Proof of Concept auf Github hinzugefügt.“ Laut Smith nutzten die Betreiber diese Gelegenheit, um auch eine erst kürzlich entdeckte Schwachstelle in der Lieferkette von IP-basierten Kameras mit UDP-Technologie (ICSA-21-208-03) hinzuzufügen.
„Es ist nicht das erste Mal, dass böswillige Akteure Cloud-basierte Linux-Instanzen für Kryptomining anvisieren“, sagt Pascal Geenens, Director Threat Intelligence bei Radware. „Die Dark.IoT-Betreiber hingegen zielen ausschließlich darauf ab, diese Schwachstelle auszunutzen, um die Bandbreite ihres Botnetzes für DDoS-Angriffe zu erhöhen.“
Ein ausführlicher Threat Alert (in englischer Sprache) steht unter https://www.radware.com/security/threat-advisories-and-attack-reports/dark-iot-omigod-update zum Download zur Verfügung.
Verantwortlicher für diese Pressemitteilung:
Radware GmbH
Herr Michael Gießelbach
Robert-Bosch-Str. 11a
63225 Langen
Deutschlandfon ..: +49 6103 70657-0
web ..: https://www.radware.com
email : radware@prolog-pr.comPressekontakt:
Prolog Communications GmbH
Herr Achim Heinze
Sendlinger Str. 24
80331 Münchenfon ..: +49 89 800 77-0
web ..: https://www.prolog-pr.com
email : achim.heinze@prolog-pr.comDisclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.
OMIGOD-Schwachstelle schon nach wenigen Stunden von DarkIoT ausgenutzt
veröffentlicht am 23. September 2021 in der Rubrik Presse - News
Diese Pressemitteilung wurde 37 x angesehen • News-ID 100960
Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber von Pressemitteilungen-News.de verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.
Sie wollen diese Pressemitteilung verlinken? Der Quellcode lautet:
Content Seite, Content veröffentlichen, Bekanntheitsgrad erhöhen, informieren,
Werben Informieren, News die ankommen, im Web, News, PR,
News im Internet, News veröffentlichen, Werbung online, Werbung,
Pressemitteilungen, Content Plattform, Imagewerbung, News schreiben,
Pressemitteilungen lesen, Pressemitteilung, Pressetext, Pressemitteilungen,
Pressetext schreiben, Pressemitteilung schreiben, Öffentlichkeitsarbeit,
Public Relation, Presseservice, Pressearbeit, Presseaussendungen, Presse Blog
OMIGOD-Schwachstelle schon nach wenigen Stunden von DarkIoT ausgenutzt
Lesezeit dieser Pressemitteilung ca. 1 Minuten, 2 Sekunden
News-ID 100960
auf Pressemitteilung & News suchen
neuster Content auf diesem Portal
- Die Zukunft gestalten: Mit digitaler Transformation zum Erfolg.
- truu erhält ISO-Zertifikate für Qualitäts- und Umweltmanagement
- Neue Design-Innovation bei Raum + Form: Der Team 7 Schreibtisch Pisa
- Die wichtigsten Goldkäufer
- Mr. Lodge GmbH kooperiert mit den Coliving-Anbietern The Base FOL Group GmbH und BeePartment Marken GmbH
- Mit einem Unternehmensberater zum geschäftlichen Erfolg
- Gold ist eine liquide Anlage mit Werterhaltungsfunktion
- Nalda.ch: Der Schlüssel zur Kosteneffizienz in der Buchbranche
- Sie können sich auf umweltschonende Weise von alten Firmenrechnern trennen.
- FTS Hennig präsentiert eigene innovative 5G Router und Antennen für Spitzenleistung
Pressemitteilungen veröffentlichen – News lesen
Betreiben Sie Öffentlichkeitsarbeit im Web (online PR). Veröffentlichen Sie Pressemitteilungen und News online.
Pressemitteilungen und News manuell auf diversen Portalen verbreiten kostet viel Zeit. Diese Arbeit nimmt Ihnen der Presseverteiler Connektar ab. Der Content wird auch auf diesem Portal erscheinen. Jetzt den Presseverteiler kosten testen.
Kategorien auf Pressemitteilungen & News
Pressemitteilungen & News – Archiv
Presseportal für Pressemitteilungen & News