TOKIO / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke namens React2Shell wird von Cyberkriminellen ausgenutzt, um Linux-Server mit Backdoors zu infizieren. Diese Bedrohung betrifft insbesondere Unternehmen in Japan, die durch raffinierte Malware wie KSwapDoor und ZnDoor angegriffen werden.
Die kürzlich entdeckte Sicherheitslücke React2Shell stellt eine erhebliche Bedrohung für Linux-Server dar, da sie von Cyberkriminellen aktiv ausgenutzt wird, um schädliche Software wie KSwapDoor und ZnDoor zu installieren. Diese Malware ermöglicht es Angreifern, unbemerkt auf kompromittierte Systeme zuzugreifen und diese zu kontrollieren. Besonders besorgniserregend ist die Fähigkeit von KSwapDoor, ein internes Mesh-Netzwerk aufzubauen, das es den infizierten Servern ermöglicht, miteinander zu kommunizieren und Sicherheitsmaßnahmen zu umgehen.
Die Malware nutzt militärische Verschlüsselungstechniken, um ihre Kommunikation zu verbergen, und verfügt über einen ‘Schlafmodus’, der es Angreifern ermöglicht, Firewalls zu umgehen. Diese Funktionalität macht KSwapDoor zu einem besonders gefährlichen Werkzeug in den Händen von Cyberkriminellen. Darüber hinaus wird die Malware als legitimer Linux-Kernel-Daemon getarnt, um einer Entdeckung zu entgehen.
In Japan sind Unternehmen besonders von Angriffen betroffen, bei denen die React2Shell-Schwachstelle ausgenutzt wird, um ZnDoor zu verbreiten. Diese Malware wurde erstmals im Dezember 2023 in freier Wildbahn entdeckt und nutzt Bash-Befehle, um Payloads von entfernten Servern herunterzuladen und auszuführen. Die Angreifer verwenden eine Vielzahl von Befehlen, um interaktive Shells zu starten, Dateien zu manipulieren und Systeminformationen zu sammeln.
Die Sicherheitslücke, die als CVE-2025-55182 mit einem CVSS-Score von 10.0 bewertet wird, wird von mehreren Bedrohungsakteuren ausgenutzt, darunter mindestens fünf Gruppen mit Verbindungen nach China. Diese Gruppen verwenden die Schwachstelle, um verschiedene Payloads zu verbreiten, darunter Tunneling-Utilities und Backdoors. Microsoft hat in einer eigenen Warnung darauf hingewiesen, dass die Schwachstelle genutzt wird, um beliebige Befehle auszuführen und Reverse Shells zu Cobalt Strike-Servern einzurichten.
Die Angriffe sind durch den Einsatz von Cloudflare-Tunnel-Endpunkten gekennzeichnet, um Sicherheitsmaßnahmen zu umgehen, sowie durch die Durchführung von Erkundungen in den kompromittierten Umgebungen, um seitliche Bewegungen und den Diebstahl von Anmeldedaten zu erleichtern. Die Angreifer zielen darauf ab, Identitätstoken zu erlangen, um tiefer in Cloud-Infrastrukturen einzudringen, und verwenden Tools wie TruffleHog und Gitleaks, um geheime Daten zu extrahieren.
Ein weiteres bemerkenswertes Merkmal der Angriffe ist die systematische Extraktion von Anmeldeinformationen und sensiblen Daten, einschließlich Umgebungsvariablen und SSH-Schlüsseln. Die Malware schafft es, auf dem Host persistent zu bleiben, indem sie einen SOCKS5-Proxy installiert und eine Rückverbindung zu einem bestimmten Server herstellt. Diese Aktivitäten, die unter dem Codenamen Operation PCPcat bekannt sind, haben bereits zehntausende Server kompromittiert.
Die Bedrohung durch React2Shell zeigt die Notwendigkeit verstärkter Sicherheitsmaßnahmen und einer kontinuierlichen Überwachung der Systeme, um solche Angriffe zu erkennen und abzuwehren. Unternehmen müssen wachsam bleiben und ihre Sicherheitsprotokolle regelmäßig aktualisieren, um sich gegen diese fortschrittlichen Bedrohungen zu schützen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "React2Shell-Sicherheitslücke: Bedrohung für Linux-Server" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "React2Shell-Sicherheitslücke: Bedrohung für Linux-Server" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »React2Shell-Sicherheitslücke: Bedrohung für Linux-Server« bei Google Deutschland suchen, bei Bing oder Google News!