کمپین جدید DDoS از دستگاه های اینترنت اشیا و پیکربندی نادرست سرور سوء استفاده می کند

محققان امنیتی یک کمپین انکار سرویس (DDoS) در مقیاس بزرگ کشف کرده اند که از ابزارهای در دسترس بهره می برد و دستگاه های اینترنت اشیا و سرورهای سازم، را هدف قرار می دهد.

این عملیات که توسط یک عامل تهدید معروف به ماتری، اجرا می شود، نشان می دهد که چگونه حداقل دانش فنی همراه با اسکریپت های عمومی می تواند حملات سایبری را در مقیاس جه، فعال کند.

چارچوب حمله ماتری، که توسط Aqua Nautilus به تفصیل تجزیه و تحلیل شده است، بر بهره برداری از آسیب پذیری ها و پیکربندی های نادرست در دستگاه های متصل به اینترنت تمرکز دارد.

این کمپین از حملات brute force، اعتبار ضعیف و آسیب پذیری های شناخته شده برای ساخت بات نتی استفاده می کند که قادر به ایجاد اختلال قابل توجه باشد. این نشان دهنده روند رو به رشدی است که در آن "بچه های اسکریپت" از ابزارهای در دسترس عموم برای انجام حملات پیچیده استفاده می کنند.

ویژگی های اصلی حمله

Operation Matrix یک رویکرد جامع، خودتان انجام دهید، اسکن و استقرار ب،زارها برای موارد زیر است:

• روترها:ا،پلویت ها شامل آسیب پذیری هایی مانند CVE-2017-18368 و CVE-2021-20090 هستند.

• ضبط کننده های دیجیتال و دوربین های IP: استفاده از نقص در دستگاه های مجهز به پلت فرم Hi3520 برای دسترسی غیرمجاز

• پروتکل های سازم،: هدف قرار دادن Apache Hadoop's YARN، سرورهای HugeGraph و تنظیمات نادرست SSH

• دستگاه های اینترنت اشیا: از توزیع های سبک لینو، مانند uClinux در تج،ات مخابراتی بهره برداری می کند

حملات به شدت به رمزهای عبور پیش فرض یا ضعیف متکی هستند، به طوری که 80 درصد از اعتبار شناسایی شده به کاربران ریشه یا مدیران مرتبط هستند. این تاکتیک ها نشان می دهد که چگونه عدم اتخاذ تدابیر امنیتی اولیه - مانند تغییر اعتبار پیش فرض کارخانه - دستگاه ها را در معرض خطر قرار می دهد.

دامنه و پیامدهای هدف

اه، ماتری، شامل ارائه دهندگان خدمات ابری (CSP)، مشاغل کوچک و مناطق با تراکم اینترنت اشیا بالا مانند چین و ژاپن است. این تجزیه و تحلیل نشان داد که تا 35 میلیون دستگاه بالقوه ممکن است تحت تأثیر قرار گیرند، که بسته به میزان آسیب پذیری، بات نت 350000 تا 1.7 میلیون دستگاه را نشان می دهد.

این کمپین بر تغییر به سمت بهره برداری از آسیب پذیری ها در شرکت ها و همچنین سیستم های اینترنت اشیا تاکید دارد. از لحاظ تاریخی، است،اج ارزهای دیجیتال بر چنین حملاتی غالب بوده است، اما تمرکز ماتری، شامل سرورهای تولید و توسعه است که خطرات را برای محیط های سازم، افزایش می دهد.

درباره کاهش DDoS بیشتر بخو،د: سایت های شورای بریت،ا پس از حمله DDoS روسیه بازیابی شدند

ابزار و زیرساخت

Matrix از ،یبی از اسکریپت های مبتنی بر پایتون، شل و گلانگ استفاده می کند که از GitHub و دیگر پلتفرم ها منبع آن ها هستند. ابزارهایی مانند انواع Mirai، اسکنرهای SSH و ربات های Discord ادغام چارچوب های از قبل موجود در کمپین های سفارشی را برجسته می کنند. این بازیگر تهدید همچنین از طریق تلگرام از خدمات ،ب درآمد می کند و طرح های DDoS را برای پرداخت های ارز دیجیتال ارائه می دهد.

در حالی که به نظر می رسد Matrix فاقد قابلیت های پیشرفته است، سهولت مونتاژ و کارکرد این ابزارها نمونه ای از خطرات فزاینده ای است که توسط بازیگران کم پیچیدگی مسلح به منابع قابل دسترس ایجاد می شود.

رسیدگی به این تهدیدات مست،م اقدامات امنیتی قوی، از جمله به روز رس، منظم، اعتبارنامه های قوی، و نظارت بر آسیب پذیری های در معرض دید است.