LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne namens RondoDox nutzt Sicherheitslücken in TBK-DVRs und Four-Faith-Routern aus, um diese Geräte in ein Botnet einzubinden. Diese Schwachstellen, die in kritischen Umgebungen wie Einzelhandelsgeschäften und Büros oft unentdeckt bleiben, bieten Angreifern eine ideale Angriffsfläche.
Die jüngste Entdeckung der RondoDox-Malware zeigt, wie anfällig IoT-Geräte in kritischen Umgebungen sein können. Die Schwachstellen CVE-2024-3721 und CVE-2024-12856 betreffen TBK-DVRs und Four-Faith-Router und werden von Angreifern ausgenutzt, um ein neues Botnet zu schaffen. Diese Geräte sind häufig in Umgebungen wie Einzelhandelsgeschäften und Büros installiert, wo sie oft jahrelang unüberwacht bleiben. Dies macht sie zu idealen Zielen für Cyberkriminelle.
RondoDox ist besonders gefährlich, da es nicht nur die Kontrolle über die Geräte übernimmt, sondern diese auch als Tarnung für andere bösartige Aktivitäten nutzt. Anstatt die infizierten Geräte als typische Botnet-Knoten zu verwenden, werden sie als Tarnproxies eingesetzt, um Command-and-Control-Traffic zu verbergen und DDoS-Angriffe zu verstärken. Diese Angriffe kombinieren finanzielle Betrügereien mit Infrastrukturstörungen.
Die Malware wurde erstmals im September 2024 identifiziert und ist in der Lage, Traffic von Gaming-Plattformen oder VPN-Servern zu imitieren, um unentdeckt zu bleiben. Die Analyse der RondoDox-Artefakte zeigt, dass sie ursprünglich auf Linux-basierten Betriebssystemen mit ARM- und MIPS-Architekturen abzielte, bevor sie über ein Shell-Skript-Downloader auf andere Linux-Architekturen verteilt wurde.
Ein bemerkenswerter Aspekt von RondoDox ist die Fähigkeit, sich auf dem infizierten System zu persistieren und die Ausführung von Netzwerk- und Systemanalyse-Tools zu verhindern. Dies geschieht durch das Beenden von Prozessen, die mit Netzwerkdiensten oder anderen Malware-Varianten in Verbindung stehen, um die eigene Tarnung zu wahren.
Die Malware nutzt fortschrittliche Verschleierungstechniken, darunter XOR-verschlüsselte Payloads und DoH-basierte C2-Auflösung, um herkömmliche IDS-Regeln zu umgehen. Diese Techniken sind Teil eines wachsenden Trends in der Botnet-Entwicklung, der auf die Ausnutzung schlechter IoT-Hygiene und schwacher Router-Härtung abzielt.
RondoDox scannt auch häufig verwendete Linux-Verzeichnisse und benennt legitime ausführbare Dateien um, um Wiederherstellungsbemühungen zu erschweren. Diese Strategie zeigt die Raffinesse der Malware und ihre Fähigkeit, sich in legitimen Netzwerkverkehr zu verstecken, indem sie Traffic von beliebten Spielen und Plattformen wie Valve, Minecraft und Discord imitiert.
Die Bedrohung durch RondoDox unterstreicht die Notwendigkeit, IoT-Geräte regelmäßig zu überwachen und zu aktualisieren, um solche Angriffe zu verhindern. Unternehmen sollten sicherstellen, dass ihre Geräte mit den neuesten Sicherheitsupdates ausgestattet sind und dass sie über robuste Sicherheitsprotokolle verfügen, um die Integrität ihrer Netzwerke zu gewährleisten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "RondoDox: Neue Bedrohung für IoT-Geräte durch ausgeklügelte Botnet-Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "RondoDox: Neue Bedrohung für IoT-Geräte durch ausgeklügelte Botnet-Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »RondoDox: Neue Bedrohung für IoT-Geräte durch ausgeklügelte Botnet-Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!