LONDON (IT BOLTWISE) – Cybersecurity-Experten warnen vor einem deutlichen Anstieg automatisierter Angriffe auf PHP-Server und IoT-Geräte. Diese Angriffe nutzen bekannte Schwachstellen und Cloud-Fehlkonfigurationen aus, um Netzwerke zu infiltrieren und Botnetze zu erweitern. Besonders betroffen sind Systeme, die auf weit verbreiteten Content-Management-Systemen wie WordPress basieren.
Cybersecurity-Experten haben einen alarmierenden Anstieg automatisierter Botnetz-Angriffe auf PHP-Server und IoT-Geräte festgestellt. Diese Angriffe werden von bekannten Botnetzen wie Mirai, Gafgyt und Mozi durchgeführt, die gezielt bekannte CVE-Schwachstellen und Cloud-Fehlkonfigurationen ausnutzen, um die Kontrolle über exponierte Systeme zu erlangen und ihre Netzwerke zu erweitern.
PHP-Server stehen im Fokus dieser Angriffe, da sie häufig in Content-Management-Systemen wie WordPress und Craft CMS eingesetzt werden. Diese Systeme bieten eine große Angriffsfläche, da viele PHP-Implementierungen anfällig für Fehlkonfigurationen, veraltete Plugins und unsichere Dateispeicherungen sind. Zu den ausgenutzten Schwachstellen gehören unter anderem CVE-2017-9841 in PHPUnit, CVE-2021-3129 in Laravel und CVE-2022-47945 im ThinkPHP-Framework.
Ein weiteres Angriffsmuster besteht darin, dass Angreifer versuchen, über HTTP GET-Anfragen mit dem Query-String “/?XDEBUG_SESSION_START=phpstorm” eine Xdebug-Debugging-Sitzung zu initiieren. Wenn Xdebug in Produktionsumgebungen versehentlich aktiv bleibt, können Angreifer diese Sitzungen nutzen, um Einblicke in das Anwendungsverhalten zu gewinnen oder sensible Daten zu extrahieren.
Darüber hinaus suchen Bedrohungsakteure nach Zugangsdaten, API-Schlüsseln und Zugriffstokens auf internetexponierten Servern, um anfällige Systeme zu übernehmen. Bekannte Sicherheitslücken in IoT-Geräten werden ebenfalls ausgenutzt, um diese in ein Botnetz zu integrieren. Beispiele hierfür sind die Remote-Code-Ausführungsschwachstelle CVE-2022-22947 in Spring Cloud Gateway und die Befehlseinschleusungsschwachstelle CVE-2024-3721 in TBK DVR-4104 und DVR-4216.
Die Scan-Aktivitäten stammen häufig aus Cloud-Infrastrukturen wie Amazon Web Services, Google Cloud und Microsoft Azure, was zeigt, wie Bedrohungsakteure legitime Dienste missbrauchen, um ihre wahren Ursprünge zu verschleiern. Selbst weniger erfahrene Angreifer können mit weit verbreiteten Exploit-Kits und Botnetz-Frameworks erheblichen Schaden anrichten.
Um sich gegen diese Bedrohungen zu schützen, sollten Benutzer ihre Geräte auf dem neuesten Stand halten, Entwicklungs- und Debugging-Tools aus Produktionsumgebungen entfernen, Geheimnisse mit AWS Secrets Manager oder HashiCorp Vault sichern und den öffentlichen Zugriff auf Cloud-Infrastrukturen einschränken.
In der heutigen Bedrohungslandschaft spielen Botnetze eine neue Rolle. Sie werden nicht nur für groß angelegte DDoS-Angriffe und gelegentliche Krypto-Mining-Betrügereien eingesetzt, sondern auch für Identitätsdiebstahl und Credential-Stuffing-Angriffe. Durch den Zugriff auf ein umfangreiches Netzwerk von Routern können Angreifer Anmeldeinformationen in großem Maßstab missbrauchen und Geolokalisierungskontrollen umgehen.
Die Veröffentlichung dieser Informationen erfolgt zeitgleich mit der Klassifizierung des DDoS-for-Hire-Botnetzes AISURU als neue Malware-Klasse namens TurboMirai, die DDoS-Angriffe mit einer Geschwindigkeit von über 20 Terabit pro Sekunde starten kann. Diese Botnetze umfassen hauptsächlich Breitband-Router, Online-CCTV- und DVR-Systeme sowie andere Endgeräte.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Anstieg automatisierter Botnetz-Angriffe auf PHP-Server und IoT-Geräte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Anstieg automatisierter Botnetz-Angriffe auf PHP-Server und IoT-Geräte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Anstieg automatisierter Botnetz-Angriffe auf PHP-Server und IoT-Geräte« bei Google Deutschland suchen, bei Bing oder Google News!