„Muhstik“ kenkėjiška programa: „Botnet“, tinkamai panaudojantis trūkumus

Kas yra Muhstik kenkėjiška programa?

„Muhstik“ kenkėjiška programa yra kenkėjiškos programinės įrangos tipas, pirmiausia pripažintas dėl gebėjimo nukreipti daiktų interneto (IoT) įrenginius ir „Linux“ pagrindu veikiančius serverius. Pirmą kartą dokumentuotas 2018 m., Muhstik išgarsėjo išnaudodamas saugumo spragas, kad įsiskverbtų į sistemas. Kenkėjiška programa pavadinta dėl jos įpročio apsimesti teisėtais sistemos procesais, kad būtų išvengta aptikimo. Tai buvo pastebėta įvairiose atakų kampanijose, naudojant žinomus žiniatinklio programų saugos trūkumus, siekiant plisti ir užkrėsti naujus pagrindinius kompiuterius.

Ką veikia Muhstik kenkėjiška programa?

„Muhstik“ kenkėjiška programa yra įvairiapusė kenkėjiška veikla. Pagrindinės jos funkcijos apima kriptovaliutų kasimą ir paskirstytų paslaugų atsisakymo (DDoS) atakų paleidimą. Kai jis įsiskverbia į sistemą, Muhstik iškasa kriptovaliutas, užgrobdamas įrenginio apdorojimo galią, o tai gali žymiai sulėtinti sistemą ir padidinti elektros suvartojimą. Be to, jis gali užtvindyti tikslinius serverius srautu, perpildydamas juos ir sukeldamas paslaugų sutrikimus. Dėl šios dvigubos funkcijos Muhstik yra universali ir pavojinga grėsmė užkrėstoms sistemoms.

Kaip plinta Muhstik kenkėjiška programa

Kenkėjiškų programų Muhstik plitimas labai priklauso nuo žinomų saugumo spragų išnaudojimo. Įspūdingas pavyzdys yra CVE-2023-33246, kritinės Apache RocketMQ trūkumas, kurio CVSS balas yra 9,8, išnaudojimas. Dėl šio pažeidžiamumo nuotoliniai ir neautentifikuoti užpuolikai gali vykdyti savavališką kodą, manipuliuojant RocketMQ protokolo turiniu arba naudojant naujinimo konfigūracijos funkciją. Kai užpuolikas gauna pradinę prieigą, jis vykdo apvalkalo scenarijų iš nuotolinio serverio, kuris tada atsisiunčia dvejetainį Muhstik ("pty3"). Kenkėjiška programa užtikrina išlikimą, nukopijuodama save į kelis katalogus ir modifikuodama /etc/inittab failą, kad sistema automatiškai paleistų iš naujo.

Ko nori Muhstik kenkėjiška programa

Pagrindinis Muhstik kenkėjiškų programų tikslas yra įtraukti užkrėstus įrenginius į robotų tinklą. Tada šis botnetas gali būti naudojamas įvairiems nešvariems tikslams, pavyzdžiui, kriptovaliutų kasimui ir DDoS atakoms. Valdydamas daugelio įrenginių skaičiavimo išteklius, „Muhstik“ gali gauti didelių pajamų iš kriptovaliutų kasimo. Be to, botnetas gali pradėti galingas DDoS atakas, kurios gali sutrikdyti internetines paslaugas, padaryti finansinės žalos ir būti panaudotos kaip turto prievartavimo priemonė.

Ką puola Muhstik kenkėjiška programa?

„Muhstik“ taikosi į platų įrenginių spektrą, ypatingą dėmesį skirdamas daiktų interneto įrenginiams ir „Linux“ serveriams. Šie tikslai dažnai pasirenkami dėl didelio pažeidžiamumo ir plačiai paplitusio naudojimo. Kenkėjiška programa išnaudoja žiniatinklio programų ir paslaugų saugos trūkumus, kad gautų pradinę prieigą. Pavyzdžiui, „Apache RocketMQ“ neseniai buvo taikinys dėl savo kritinio saugumo pažeidžiamumo. Muhstik gebėjimas rinkti sistemos metaduomenis ir judėti į šoną per saugų apvalkalą (SSH) dar labiau išplečia jo pasiekiamumą užkrėstuose tinkluose.

Prevencinės priemonės

Norint užkirsti kelią Muhstik kenkėjiškų programų infekcijoms, reikia imtis aktyvaus požiūrio į kibernetinį saugumą. Štai keletas pagrindinių priemonių:

1. Reguliarūs atnaujinimai : įsitikinkite, kad visa programinė įranga, ypač žiniatinklio programos ir serverio programinė įranga, pvz., Apache RocketMQ, yra atnaujinta iki naujausių versijų. Kad būtų išvengta išnaudojimo, žinomų pažeidžiamumų pataisos turėtų būti nedelsiant pritaikytos.
2. Tinklo segmentavimas : Tinklų segmentavimas gali apriboti kenkėjiškų programų plitimą organizacijoje. Atskirdami svarbias sistemas sumažinate piktybinių veikėjų judėjimo į šoną riziką.
3. Stiprus autentifikavimas : įdiekite tvirtus autentifikavimo mechanizmus, pvz., kelių veiksnių autentifikavimą (MFA), kad apsaugotumėte prieigą prie jautrių sistemų. Tai sumažina neteisėtos prieigos riziką dėl pažeistų kredencialų.
4. Stebėkite ir audituokite : reguliariai stebėkite sistemas, ar nėra neįprastos veiklos, ir audito žurnalus, ar nėra kompromiso požymių. Ankstyvas aptikimas gali padėti sumažinti infekcijos poveikį.
5. Saugos programinė įranga : naudokite visapusiškus saugos sprendimus, įskaitant kenkėjiškų programų aptikimą, įsibrovimo aptikimo sistemas (IDS) ir ugniasienes. Šie įrankiai gali suteikti papildomą apsaugos nuo kenkėjiškų programų, pvz., Muhstik, lygį.
6. Vartotojo švietimas : informuokite vartotojus apie kenkėjiškų programų keliamus pavojus ir būtinybę laikytis geriausios saugos praktikos. Sukčiavimas ir socialinė inžinerija dažnai naudojami pirminei prieigai pasiekti.

Suprasdamos Muhstik kenkėjiškas programas ir įgyvendindamos šias prevencines priemones, organizacijos gali žymiai sumažinti užsikrėtimo riziką ir apsaugoti savo sistemas nuo šios universalios ir nuolatinės grėsmės.