-
OMIGOD-Schwachstelle schon nach wenigen Stunden von DarkIoT ausgenutzt
Nur Stunden nach PoC für monatlichen OMI Patch
Laut den Sicherheitsforschern von Radware benötigten die Betreiber des Dark.IoT-Botnets nur wenige Stunden, um Exploits der OMIGOD-Schwachstelle im OMI-Dienst (Open Management Infrastructure) von Microsoft Azure in ihr Botnet zu integrieren. Schon kurz nach der Veröffentlichung des Proof of Concept (PoC) für den monatlichen OMI Patch nutzten sie die Schwachstelle, um ihr Botnetz um verwundbare Linux-Instanzen in Azure zu erweitern.
„Wir verfolgen die Aktivitäten hinter der Dark.IoT-Kampagne nun schon seit mehreren Monaten“, sagt Daniel Smith, Head of Research bei Radware. „Dark.IoT hat sehr schnell neue Exploits hinzugefügt, sobald diese öffentlich bekannt wurden. Der OMIGOD-Exploit wurde innerhalb von Stunden nach der Veröffentlichung des Proof of Concept auf Github hinzugefügt.“ Laut Smith nutzten die Betreiber diese Gelegenheit, um auch eine erst kürzlich entdeckte Schwachstelle in der Lieferkette von IP-basierten Kameras mit UDP-Technologie (ICSA-21-208-03) hinzuzufügen.
„Es ist nicht das erste Mal, dass böswillige Akteure Cloud-basierte Linux-Instanzen für Kryptomining anvisieren“, sagt Pascal Geenens, Director Threat Intelligence bei Radware. „Die Dark.IoT-Betreiber hingegen zielen ausschließlich darauf ab, diese Schwachstelle auszunutzen, um die Bandbreite ihres Botnetzes für DDoS-Angriffe zu erhöhen.“
Ein ausführlicher Threat Alert (in englischer Sprache) steht unter https://www.radware.com/security/threat-advisories-and-attack-reports/dark-iot-omigod-update zum Download zur Verfügung.
Verantwortlicher für diese Pressemitteilung:
Radware GmbH
Herr Michael Gießelbach
Robert-Bosch-Str. 11a
63225 Langen
Deutschlandfon ..: +49 6103 70657-0
web ..: https://www.radware.com
email : radware@prolog-pr.comPressekontakt:
Prolog Communications GmbH
Herr Achim Heinze
Sendlinger Str. 24
80331 Münchenfon ..: +49 89 800 77-0
web ..: https://www.prolog-pr.com
email : achim.heinze@prolog-pr.comDisclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.Squirro ernennt Bernd Schopp zum Chief Commercial Officer zur Beschleunigung des Unternehmenswachstums Fury kündigt eine nicht vermittelte Privatplatzierung in Höhe von CAD$5.025.000 an
OMIGOD-Schwachstelle schon nach wenigen Stunden von DarkIoT ausgenutzt
auf im Web suchen
News und Informationen im Web
Sorgen Sie dafür das man Sie im Web findet. Artikel auf Blogs veröffentlichen ist eine Möglichkeit. Das Veröffentlichen von Content auf Blogs kann eine zusätzliche Informationsquelle für Kunden und potentielle Interessierte sein.
neu im Web verröffentlicht
- Inhouse-Seminare für den Personalrat – In Hessen (zum HPVG) und in Niedersachsen (zum NPersVG). Praxisnah.
- 126,3 m mit 1,66 % Li2O und 16,1 m mit 5,02 % Li2O in der ersten Charge der Bohrergebnisse 2024 von CV5 bei Corvette
- OceanaGold meldet Betriebs- und Finanzergebnisse für das erste Quartal 2024
- Potash: Alternativlos als essenzieller Pflanzennährstoff – Steigende Nachfrage als Hebel für diese Aktie!
- INVEST 2024 – Erstklassige Messe mit MEGA-Aftershow-Event!
- Granada Gold Mine definiert vorrangige Bohrziele
- Ergotherapie fördert die Handlungsfähigkeit
- Asante gibt technische Berichte bekannt, die eine jährliche Goldproduktion von fast 450 Koz bis 2025 und ein erhebliches Ressourcenwachstum beschreiben
Kategorien auf im Web
im Web – Archiv
Comments are currently closed.