Sie sind hier: Startseite » IT Security » Cyber-Angriffe & Sicherheitslecks

Mirai und DDoS gehen Hand in Hand

Aktive Ausnutzung: Akamai-Forscher identifizieren neue Aquabot-Variante
Botnet wurde mit dem Ziel eines verteilten Denial of Service (DDoS) auf dem Mirai-Framework aufgebaut

Das Akamai Security Intelligence and Response Team (SIRT) hat eine neue Variante der Mirai-basierenden Malware Aquabot identifiziert, die aktiv versucht, Mitel SIP-Telefone auszunutzen. Da dies die dritte unterschiedliche Iteration von Aquabot ist, hat Akamai sie Aquabotv3 genannt. Aquabot ist ein Botnet, das mit dem Ziel eines verteilten Denial of Service (DDoS) auf dem Mirai-Framework aufgebaut wurde. Es ist seit November 2023 bekannt und wurde erstmals von Antiy Labs berichtet.

Im aktuell entdeckten Fall nutzt die Malware CVE-2024-41710 aus, eine Kommando-Injektions-Schwachstelle, die Mitel-Modelle betrifft. Die Malware zeigt ein noch nie zuvor bei einer Mirai-Variante beobachtetes Verhalten: eine Funktion (report_kill), um zurück an das Command and Control (C2) zu melden, wenn ein Kill-Signal auf dem infizierten Gerät empfangen wurde. Forscher haben bis zur Bekanntmachung dieser Bedrohung keine Antwort von C2 gesehen.

DDoS bleibt eine allgegenwärtige Bedrohung für viele Organisationen. Botnets wie Aquabot sind dabei zentrale Akteure. Da die Mehrheit dieser Botnets auf Mirai-Malware basiert, zielen sie hauptsächlich auf Internet of Things (IoT)-Geräte, was die Verbreitung der Malware relativ einfach macht.

Unabhängig von den Absichten des Angreifers kann das Ergreifen von Maßnahmen bei ungesicherten IoT-Geräten (wie die Entdeckung und Änderung von Standardanmeldedaten) im Kampf gegen DDoS helfen. Viele dieser Botnets verlassen sich auf gängige Passwortbibliotheken für die Authentifizierung.

Was ist zu tun?
Nutzer sollten herausfinden, wo sich ihre bekannten IoT-Geräte befinden, und auch nicht autorisierte Geräte überprüfen. Außerdem ist empfohlen, Anmeldedaten zu kontrollieren und zu ändern, wenn sie standardmäßig oder leicht zu erraten sind. (Akamai Technologies: ra)

eingetragen: 18.02.25

Akamai Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Cyber-Angriffe

Was ist OT Cyber Threat Intelligence?
Cyber Threat Intelligence (CTI) beschreibt das Sammeln, Verarbeiten, Analysieren, Verbreiten und Integrieren von Informationen über aktive oder aufkommende Cyber-Bedrohungen. Der wesentliche Zweck von CTI besteht darin, bösartige Cyber-Aktivitäten und -Gegner aufzudecken und dieses Wissen den Entscheidungsträgern im Unternehmen zur Verfügung zu stellen.
Schwachstellen in der IT-Infrastruktur
Hat der VW-Konzern ein Datenleck wird darüber in allen Medien berichtet, doch VW und andere Großkonzerne mit Cybersicherheitsschwierigkeiten stellen nur die Spitze des Eisbergs dar. Das Rückgrat der deutschen Wirtschaft bilden die kleinen und mittelständischen Unternehmen (KMU), zu denen rund 99 Prozent aller Unternehmen in Deutschland zählen. Diese Unternehmen sind praktisch jeden Tag zahlreichen Angriffsversuchen aller Art ausgesetzt. Sie stellen in den Augen der Angreifer oft die Ziele dar, die den geringsten Widerstand leisten. Dadurch wirken sie für Angreifer besonders attraktiv. Auch wenn Erpressungsversuche etc. bei KMU meist nicht die Summen einbringen, wie das bei Großkonzernen der Fall ist, ist es die "Masse", die es letztlich für die Angreifer unterm Strich lukrativ macht.
Engagierter IT-Admin: Mehr Fluch als Segen?
Sogar Cybersecurity-Experten, die sich den ganzen Tag mit nichts anderem als IT-Sicherheit beschäftigen, haben heute Mühe, sich auf dem aktuellen Stand der Entwicklungen zu halten. Wie sollen da unterbesetzte IT-Abteilungen Cybersicherheit für ihr Unternehmen gewährleisten? Es wird Zeit, dass die Chefetage die Verantwortung für die IT-Security an sich zieht, Raum für eine ehrliche Situationsanalyse schafft und engagierte IT-Admins sich die Grenzen ihrer eigenen Ressourcen eingestehen.

Neue PDF-Mishing-Kampagne entdeckt Maliziöse Machenschaften