Botnet infecteert en gebruikt Mitel SIP-telefoons voor ddos-aanvallen
Onderzoekers van internetbedrijf Akamai hebben een botnet ontdekt dat Mitel SIP-telefoons infecteert en vervolgens gebruikt voor het uitvoeren van ddos-aanvallen. De Aquabot-malware achter de aanvallen maakt gebruik van een bekende kwetsbaarheid in de apparatuur, aangeduid als CVE-2024-41710. Via dit beveiligingslek kan een aanvaller willekeurige commando's binnen de context van de telefoon uitvoeren, zo laat het beveiligingsbulletin weten.
Vorig jaar juli kwam Mitel met beveiligingsupdates voor het probleem. Een aantal weken later verscheen er proof-of-concept exploitcode online. Begin dit jaar zag Akamai de eerste aanvallen waarbij gebruik werd gemaakt van CVE-2024-41710. De aanvallers gebruikten daarbij een exploit die bijna identiek aan de proof-of-concept van afgelopen augustus is. Met Aquabot besmette apparaten worden vervolgens voor het uitvoeren van ddos-aanvallen gebruikt.
De lui die dat soort zaken rechtstreeks aan het internet hangen, moet hun internetverbinding worden afgenomen
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?