MQsTTang Backdoor zielt auf IoT-Geräte ab, die Systemschwachstellen ausnutzen

MQTTang Backdoor ist ein Trojaner, der auf Geräte des Internet of Things (IoT) abzielt und das MQTT-Protokoll (Message Queuing Telemetry Transport) als Mittel zur Kommunikation mit seinem Command-and-Control-Server (C&C) verwendet. Es wurde erstmals im Jahr 2018 von Forschern der Unit 42, dem globalen Threat-Intelligence-Team von Palo Alto Networks, entdeckt.

MQTTang Backdoor ist eine ausgeklügelte Malware, die einen mehrstufigen Infektionsprozess verwendet, um der Erkennung zu entgehen und IoT-Geräte zu kompromittieren. In der ersten Phase wird das Internet nach angreifbaren IoT-Geräten durchsucht, die das MQTT-Protokoll verwenden. Sobald ein anfälliges Gerät identifiziert wurde, verschafft sich die Malware Zugriff darauf, indem sie eine bekannte Schwachstelle ausnutzt oder Standard-Anmeldeinformationen verwendet.

MQTTang Backdoor konnte Updates und Anweisungen von C&C-Servern herunterladen

Sobald die Malware Zugriff auf das Gerät erlangt, verwendet sie das MQTT-Protokoll, um mit ihrem Command-and-Control-Server zu kommunizieren. Der Server sendet Befehle an die Malware, die das Stehlen von Daten, das Starten von DDoS-Angriffen oder das Installieren zusätzlicher Malware umfassen können. Die Malware ist so konzipiert, dass sie persistent ist, was bedeutet, dass sie einen Neustart des infizierten Geräts überleben und weiterhin mit dem Command-and-Control-Server kommunizieren kann.

Eines der einzigartigen Merkmale von MQTTang Backdoor ist seine Fähigkeit, das MQTT-Protokoll zu verwenden, um mit seinem Command-and-Control-Server zu kommunizieren. Das MQTT-Protokoll ist ein leichtgewichtiges Messaging-Protokoll, das häufig in IoT-Geräten verwendet wird, da es effizient ist und mit begrenzter Netzwerkbandbreite arbeiten kann. Das macht es aber auch zu einem attraktiven Angriffsziel für Malware-Autoren, weil es ihnen erlaubt, verdachtsfrei mit infizierten Geräten zu kommunizieren.

Minderungsschritte zum Schutz Ihrer Systeme vor einem MQTTang-Backdoor-Angriff

Um sich vor MQTTang Backdoor und anderer ähnlicher Malware zu schützen, ist es wichtig, Best Practices für die Sicherung von IoT-Geräten zu befolgen. Dazu gehören das Ändern der Standard-Anmeldeinformationen, das Anwenden von Software-Updates und -Patches, sobald sie verfügbar sind, und die Verwendung sicherer Kennwörter. Darüber hinaus wird empfohlen, Firewalls und Angriffserkennungssysteme zu verwenden, um den Netzwerkverkehr zu überwachen und verdächtige Aktivitäten zu erkennen.