Kampanye pemasaran malware yang sedang berlangsung ditemukan mengeksploitasi kerentanan yang baru-baru ini diungkapkan dalam peralatan penyimpanan yang terhubung ke jaringan (NAS) yang bekerja pada perangkat Linux untuk memilih bersama mesin ke dalam botnet IRC untuk meluncurkan serangan penolakan penyedia (DDoS) yang tersebar dan menambang cryptocurrency Monero.
Serangan tersebut menyebarkan varian malware baru bernama "FreakOut" dengan memanfaatkan kelemahan kritis yang diikat di Laminas Job (sebelumnya Zend Framework) dan Liferay Portal seefektif titik lemah keamanan yang belum ditambal di TerraMaster, menurut evaluasi baru Test Place Research yang diungkapkan hari ini dan dibagikan dengan Berita Hacker.
Mengaitkan malware sebagai operasi peretas kejahatan dunia maya lama - yang menggunakan alias Fl0urite dan Freak di HackForums dan Pastebin setidaknya sejak 2015 - para peneliti mengatakan kekurangannya - CVE-2020-28188, CVE-2021-3007, dan CVE-2020-7961 - dipersenjatai untuk menyuntikkan dan mengeksekusi perintah jahat di server.
Terlepas dari kerentanan yang dieksploitasi, tujuan utama penyerang tampaknya untuk mengunduh dan mengeksekusi skrip Python bernama "out.py" yang menerapkan Python 2, yang mencapai akhir gaya hidup tahun kalender sebelumnya - menyiratkan bahwa pelaku ancaman mengandalkan kemungkinan bahwa peralatan target memiliki variasi yang sudah usang ini.
“Malware, diunduh dari situs web hxxp: // gxbrowser [.] Web, adalah skrip Python yang dikaburkan yang memiliki kode polimorfik, dengan obfuscation bergeser setiap kali skrip diunduh,” klaim para peneliti, menambahkan yang pertama serangan mencoba untuk mendapatkan file diamati pada 8 Januari.
Dan faktanya, tiga kali kemudian, perusahaan keamanan siber F5 Labs memperingatkan tentang serangkaian serangan yang berfokus pada peralatan NAS dari TerraMaster (CVE-2020-28188) dan Liferay CMS (CVE-2020-7961) dalam upaya untuk mendistribusikan bot IRC N3Cr0m0rPh dan penambang cryptocurrency Monero.
Botnet IRC adalah berbagai macam mesin yang terinfeksi malware yang dapat dikontrol dari jarak jauh melalui saluran IRC untuk menjalankan perintah berbahaya.
Dalam situasi FreakOut, gadget yang disusupi dikonfigurasi untuk berkomunikasi dengan server perintah-dan-perintah (C2) yang di-hardcode dari mana mereka menerima pesan perintah untuk dieksekusi.
Malware ini juga hadir dengan kemampuan yang cukup besar yang memungkinkannya untuk melaksanakan banyak tanggung jawab, bersama dengan pemindaian port, pengumpulan data, pengembangan dan pengiriman paket data, sniffing jaringan, dan DDoS dan flooding.
Selain itu, host dapat dikomandoi sebagai bagian dari operasi botnet untuk penambangan kripto, menyebar secara lateral ke seluruh jaringan, dan meluncurkan serangan pada target di luar ruangan meskipun menyamar sebagai perusahaan korban.
Dengan ratusan perangkat yang terkontaminasi hanya dalam beberapa hari setelah meluncurkan serangan, para peneliti memperingatkan, FreakOut akan meningkatkan derajatnya dalam jangka panjang.
Untuk komponennya, TerraMaster diharapkan dapat menambal kerentanan dalam model 4.2.07. Sementara itu, disarankan agar pembeli memperbarui ke Liferay Portal 7.2 CE GA2 (7.2.1) atau setelahnya dan laminas-http 2.14.2 untuk mengurangi risiko yang terkait dengan kekurangan tersebut.
“Apa yang telah kami tentukan adalah kampanye pemasaran serangan siber yang diam dan berkelanjutan yang berkonsentrasi pada pengguna akhir Linux yang unik,” kata Adi, kepala investigasi keamanan siber jaringan pada Tahap Uji. "Penyerang yang mengarahkan kampanye pemasaran ini sangat ahli dalam kejahatan dunia maya dan sangat berbahaya."
“Kenyataan bahwa beberapa kerentanan yang dieksploitasi baru saja diposting, memberi kita semua contoh yang baik untuk menyoroti pentingnya mengamankan jaringan Anda secara berkelanjutan dengan tambalan dan pembaruan terbaru.”
Menyukai Anonymous News Indonesia ? Follow Instagram dan Twitter kami.
