Киберпреступники начали активно использовать уязвимость, которая была исправлена в программном обеспечении Realtek Jungle SDK. Эта уязвимость имеет критическое значение и позволяет злоумышленникам развертывать вредоносное ПО под названием Cling. По информации компании Nozomi Networks, Cling примечателен не тем, что вводит новую технику распространения, а тем, что использует обычное поведение STUN для создания эффективного канала управления и контроля.

STUN (Session Traversal Utilities for NAT) — это протокол, который позволяет устройствам за NAT (сетевыми адресами) обнаруживать свои публичные адреса и устанавливать соединения. Злоумышленники адаптировали этот протокол для своих целей, что позволяет им контролировать зараженные устройства более эффективно.

Эксплуатация уязвимости в Realtek Jungle SDK может привести к массовому заражению устройств, использующих это программное обеспечение. Важно отметить, что уязвимость уже была устранена, однако пользователям рекомендуется обновить свои системы, чтобы избежать потенциальных угроз.

Киберэксперты предупреждают, что подобные атаки могут стать более распространенными, если пользователи не будут вовремя обновлять свои устройства. Cling ботнет может использоваться для различных злонамеренных действий, включая DDoS-атаки и кражу данных.

Организации и частные пользователи должны быть внимательны к безопасности своих систем и следить за обновлениями программного обеспечения, чтобы минимизировать риск попадания под атаки подобных вредоносных программ. Принятие проактивных мер по обеспечению безопасности поможет защитить устройства от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью