IoT-malware verspreidt zich via lekken in SonicWall en Struts
Onderzoekers waarschuwen voor Internet of Things-malware die zich verspreidt via kwetsbaarheden in Apache Struts en het SonicWall Global Management System (GMS). Het laatst genoemde beveiligingslek werd in juli van dit jaar gepatcht en krijgt op een schaal van 1 tot en met 10 wat betreft de ernst een 10.
Via het SonicWall GMS kunnen organisaties SonicWall-producten beheren en uitrollen. Een beveiligingslek in GMS versie 8.1 en eerder maakt het mogelijk voor een aanvaller om willekeurige code op het systeem uit te voeren. Hoewel er een update is uitgekomen om de kwetsbaarheid te verhelpen is deze patch niet beschikbaar voor oudere, niet meer ondersteunde versies van GMS. Organisaties die niet kunnen upgraden krijgen het advies om toegang tot xmlrpc-poort (tcp 21009) te blokkeren.
De kwetsbaarheid in het SonicWall GMS wordt aangevallen door de Gafgyt-malware. Deze malware staat ook bekend als Lizkebab, BASHLITE en Torlus en kwam in 2016 in het nieuws vanwege de infectie van 1 miljoen IoT-apparaten. Volgens securitybedrijf Palo Alto Networks zijn SonicWall GMS-systemen al sinds 5 augustus het doelwit van de Gafgyt-malware. Zodra een systeem is geïnfecteerd kan het voor ddos-aanvallen worden ingezet.
Onderzoekers van het bedrijf ontdekten ook een nieuwe variant van de beruchte Mirai-malware die van een beveiligingslek in Apache Struts gebruikmaakt. Het gaat om een kwetsbaarheid die uit 2017 stamt en ook werd gebruikt om bij de Amerikaanse kredietbeoordelaar Equifax in te breken. "Deze ontwikkelingen suggereren dat deze IoT-botnets zich meer op bedrijfssystemen met ongepatchte software richten", zegt onderzoeker Ruchna Nigam. Organisaties krijgen dan ook het advies om zowel hun systemen als IoT-apparaten up-to-date te houden.
Ai, ai, ai! Dat is buitengewoon vervelend want IoT-fabrikanten willen meestal voor een dubbeltje op de eerste rang zitten en hebben vaak niet de moeite genomen om een updatemechanisme in te bouwen. Dat betekent dat er talloze IoT-apparaten die moeilijk of niet zijn te patchen in gebruik zijn. Dan krijg je dat de internetprovider mensen gaat afsluiten omdat hun IoT-apparatuur tot een botnet behoort. En die mensen kunnen dan eigenlijk alleen maar die IoT-apparatuur uitzetten, van internet halen en naar de stort brengen :-(
Ai, ai, ai! Dat is buitengewoon vervelend want IoT-fabrikanten willen meestal voor een dubbeltje op de eerste rang zitten en hebben vaak niet de moeite genomen om een updatemechanisme in te bouwen. Dat betekent dat er talloze IoT-apparaten die moeilijk of niet zijn te patchen in gebruik zijn. Dan krijg je dat de internetprovider mensen gaat afsluiten omdat hun IoT-apparatuur tot een botnet behoort. En die mensen kunnen dan eigenlijk alleen maar die IoT-apparatuur uitzetten, van internet halen en naar de stort brengen :-(
Met wat geluk leren die mensen de volgende keer voor een product of fabrikant te kiezen met een solide belofte wat betreft updates. Als het nooit pijn doet leert men het nooit.
Dit artikel geeft aan dat er een lek zat in het GMS, waarmee malware verspreid kon worden. Er staat niet dat de firewall lek is. Een beetje misplaatste reactie dus, zonder enige vorm van onderbouwing of zelfs maar een bronvermelding.
ps: wanneer je op deze site zoekt naar lekken in firewalls, dan vind je de laatste jaren de grootste problemen bij Palo Alto (zoek maar eens op die naam).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
