-
Nur Stunden nach PoC für monatlichen OMI Patch
Laut den Sicherheitsforschern von Radware benötigten die Betreiber des Dark.IoT-Botnets nur wenige Stunden, um Exploits der OMIGOD-Schwachstelle im OMI-Dienst (Open Management Infrastructure) von Microsoft Azure in ihr Botnet zu integrieren. Schon kurz nach der Veröffentlichung des Proof of Concept (PoC) für den monatlichen OMI Patch nutzten sie die Schwachstelle, um ihr Botnetz um verwundbare Linux-Instanzen in Azure zu erweitern.
„Wir verfolgen die Aktivitäten hinter der Dark.IoT-Kampagne nun schon seit mehreren Monaten“, sagt Daniel Smith, Head of Research bei Radware. „Dark.IoT hat sehr schnell neue Exploits hinzugefügt, sobald diese öffentlich bekannt wurden. Der OMIGOD-Exploit wurde innerhalb von Stunden nach der Veröffentlichung des Proof of Concept auf Github hinzugefügt.“ Laut Smith nutzten die Betreiber diese Gelegenheit, um auch eine erst kürzlich entdeckte Schwachstelle in der Lieferkette von IP-basierten Kameras mit UDP-Technologie (ICSA-21-208-03) hinzuzufügen.
„Es ist nicht das erste Mal, dass böswillige Akteure Cloud-basierte Linux-Instanzen für Kryptomining anvisieren“, sagt Pascal Geenens, Director Threat Intelligence bei Radware. „Die Dark.IoT-Betreiber hingegen zielen ausschließlich darauf ab, diese Schwachstelle auszunutzen, um die Bandbreite ihres Botnetzes für DDoS-Angriffe zu erhöhen.“
Ein ausführlicher Threat Alert (in englischer Sprache) steht unter https://www.radware.com/security/threat-advisories-and-attack-reports/dark-iot-omigod-update zum Download zur Verfügung.
Verantwortlicher für diese Pressemitteilung:
Radware GmbH
Herr Michael Gießelbach
Robert-Bosch-Str. 11a
63225 Langen
Deutschlandfon ..: +49 6103 70657-0
web ..: https://www.radware.com
email : radware@prolog-pr.comPressekontakt:
Prolog Communications GmbH
Herr Achim Heinze
Sendlinger Str. 24
80331 Münchenfon ..: +49 89 800 77-0
web ..: https://www.prolog-pr.com
email : achim.heinze@prolog-pr.comDisclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.
Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber von News veröffentlichen verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.
Sie wollen diese News verlinken? Der Quellcode lautet:
OMIGOD-Schwachstelle schon nach wenigen Stunden von DarkIoT ausgenutzt
auf News veröffentlichen publiziert am 23. September 2021 in der Rubrik Presse - News
Content wurde 49 x angesehen
OMIGOD-Schwachstelle schon nach wenigen Stunden von DarkIoT ausgenutzt
Lesezeit dieser News ca. 1 Minuten, 2 Sekunden
News-ID 127060
auf News veröffentlichen suchen
News die neu veröffentlicht wurden
- Nachfrageaussichten für Kupfer längerfristig günstig
- RUA GOLD informiert über den aktuellen Stand der Bohrungen im Projekt Reefton und über die nächste Phase von Bohrzielen
- Century Lithium informiert über den Aktuellen Stand der Machbarkeitsstudie
- Explorationsprogramm 2024 von Klondike Gold in gesamtem Konzessionsgebiet im Gange
- SolarStrom12 GmbH, Osnabrück: Kundenzufriedenheit im PV-Bereich wird zertifiziert
- Rolec erhält den Sonderpreis für Nachhaltigkeit beim Innovationspreis des Landkreises Schaumburg
- gibt Konzernzahlen für FY 2023 bekannt
- Experten betrachten Münzen als historischen Spiegel: Einschätzungen vom Bayerischen Münzkontor
- Internetsicherheit bei Banken im Fokus: Hacking
- Dentalurlaub ohne Barrieren: Bulgarien tritt dem Schengenraum bei
News veröffentlichen – Archiv
News veröffentlichen online
News veröffentlichen – Kategorien
Schlagwörter
Aktien
Aktienkurs
Aktienmarkt
Börse
Börsen News
Corona
Dentallabor
deutscher Zahnersatz
Digitalisierung
EcoStruxure
Edelmetalle
Exploration
Finanz
Finanzen
Gel
Geld
Gesundheit
Gold
Goldminen
Goldpreis
günstig
Innovation At Every Level
Kanada
Kupfer
Liebe
Life Is On
Lithium
Maxident
Musik
Nachhaltigkeit
Nachrichten
Nachrichten Aktuel
Nachrichten Aktuell
preiswert
Rohstoffe
Schneider Electric
Silber
sparen
Unternehmen
Vergleichsangebot
Wirtschaft
Wirtschaftsmeldungen
Zahnarzt
Zahnkosten
Zahnkrone
News veröffentlichen und informieren