Het Bitxor20-botnet maakt misbruik van de Log4J-kwetsbaarheid
De Log4J-kwetsbaarheid heeft tientallen cybercriminelen in staat gesteld hun bereik snel uit te breiden en de efficiëntie van hun aanvallen te vergroten. Een van de malwarefamilies die tot nu toe onder de radar vloog, is het Bitxor20 Botnet. Deze malware is compatibel met apparaten die de Linux ARM-architectuur gebruiken. De criminelen achter het Bitxor20 Botnet zijn mogelijk bijna twee maanden actief geweest en gedurende deze periode heeft hun payload talloze verbeteringen ondergaan.
Wat kan het Bitxor20-botnet?
Het botnet is gespecialiseerd in het exfiltreren van gevoelige gegevens van geïnfecteerde systemen, het inzetten van rootkits en het veranderen van de geïnfecteerde netwerken in proxyservers. De rootkit-functionaliteit is zeker een interessante benadering, omdat het de ontdekking en verwijdering van het Bitxor20 Botnet veel uitdagender zou maken. Verder zijn er niet veel rootkits die compatibel zijn met Linux-systemen.
Een ander cool voordeel van het Bitxor20 Botnet is de mogelijkheid om via het DNS-protocol gegevens over te dragen tussen het slachtoffer en de Command-and-Control-server. Hoewel dit de hoeveelheid informatie die het kan overbrengen, beperkt, stelt het de criminelen in staat om het kwaadwillende verkeer gemakkelijk te verbergen met een legitieme. Bovendien zijn firewall-services vaak veel meer ontspannen als het gaat om het filteren van DNS-verzoeken, wat Bitxor20 Botnet een voordeel geeft als het gaat om het omzeilen van firewall-verdediging.
Terwijl de meeste botnets die misbruik maken van de Log4J-kwetsbaarheid, gespecialiseerd zijn in Distributed-Denial-of-Service (DDoS)-aanvallen of cryptocurrency-mining, heeft het Bitxor20 Botnet zijn vizier ergens anders op gericht. Onnodig te zeggen dat het een buitengewoon gevaarlijke dreiging is die koste wat kost moet worden gestopt. Het gebruik van up-to-date Linux-beveiligings- en firewalltools, evenals het toepassen van de nieuwste firmware-updates en softwarepatches is een geweldige manier om dit soort malware-aanvallen te verminderen.
