Cyberkriminelle nutzen GeoServer-Schwachstellen für neue Angriffe

LONDON (IT BOLTWISE) – Cyberkriminelle haben neue Wege gefunden, um bekannte Sicherheitslücken auszunutzen und Redis-Server für bösartige Aktivitäten zu missbrauchen. Diese Angriffe umfassen die Nutzung kompromittierter Geräte als IoT-Botnets, Wohnproxies oder Kryptowährungs-Mining-Infrastruktur.

In der Welt der Cyberkriminalität gibt es eine neue Welle von Angriffen, die sich auf bekannte Sicherheitslücken konzentrieren. Besonders betroffen sind Redis-Server, die für verschiedene bösartige Aktivitäten missbraucht werden. Diese Angriffe nutzen die Schwachstellen aus, um die kompromittierten Geräte als IoT-Botnets, Wohnproxies oder Kryptowährungs-Mining-Infrastruktur zu verwenden.

Ein besonders kritischer Angriff betrifft die Ausnutzung der Schwachstelle CVE-2024-36401 in OSGeo GeoServer GeoTools. Diese Schwachstelle ermöglicht es Angreifern, aus der Ferne Code auszuführen und wurde seit Ende letzten Jahres in Cyberangriffen eingesetzt. Forscher von Palo Alto Networks Unit 42 berichten, dass Kriminelle diese Schwachstelle nutzen, um legitime Software Development Kits (SDKs) oder modifizierte Apps zu installieren, um passives Einkommen durch Netzwerk-Sharing oder Wohnproxies zu generieren.

Diese Methode der Monetarisierung ist besonders heimtückisch, da sie eine Strategie imitiert, die von einigen legitimen App-Entwicklern verwendet wird, um die Benutzererfahrung zu schützen und die App-Bindung zu verbessern. Die Angreifer haben seit mindestens März 2025 GeoServer-Instanzen im Internet untersucht und nutzen den Zugriff, um maßgeschneiderte ausführbare Dateien von serverseitig kontrollierten Servern zu übertragen. Diese Dateien werden über eine private Instanz eines Datei-Servers verteilt, was es den Angreifern ermöglicht, unter dem Radar zu bleiben.

Ein weiteres Beispiel für die Evolution der Cyberkriminalität ist das PolarEdge-Botnet, das eine Vielzahl von Geräten wie Unternehmens-Firewalls und Verbrauchergeräte wie Router und IP-Kameras umfasst. Diese Botnets nutzen bekannte Sicherheitslücken aus, um ihre Infrastruktur zu erweitern. Die genauen Ziele des Botnets sind derzeit unklar, aber es ist offensichtlich, dass es nicht für wahllose Massen-Scans verwendet wird. Stattdessen wird ein maßgeschneiderter TLS-Backdoor eingesetzt, um verschlüsselte Befehls- und Kontrollkommunikation zu ermöglichen.

Ein weiteres bemerkenswertes Beispiel ist die Kampagne namens Gayfemboy, die eine Variante des Mirai-Botnets darstellt. Diese Kampagne zielt auf Produkte von Anbietern wie DrayTek, TP-Link und Cisco ab und hat sich auf mehrere Länder und Sektoren ausgeweitet. Die Malware ist in der Lage, verschiedene Systemarchitekturen zu attackieren und nutzt fortschrittliche Techniken zur Persistenz und Sandkasten-Evasion.

Diese Entwicklungen zeigen, dass Cyberkriminelle immer raffinierter werden und neue Wege finden, um bestehende Sicherheitslücken auszunutzen. Unternehmen und Einzelpersonen müssen wachsam bleiben und ihre Sicherheitsmaßnahmen kontinuierlich anpassen, um diesen Bedrohungen zu begegnen.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!