Varian baru dari MiRAI Malware Botnet sedang mengeksploitasi kerentanan injeksi perintah di TBK DVR-4104 dan DVR-4216 perangkat perekaman video digital untuk membajaknya.
Cacat, dilacak di bawah CVE-2024-3721adalah kerentanan injeksi komando yang diungkapkan oleh peneliti keamanan “Netsecfish“Pada bulan April 2024.
Bukti-Konsep (POC) Peneliti yang diterbitkan pada saat itu datang dalam bentuk permintaan pos yang dibuat khusus ke titik akhir yang rentan, mencapai eksekusi perintah shell melalui manipulasi parameter tertentu (MDB dan MDC).
Kaspersky sekarang laporan Setelah menangkap eksploitasi aktif CVE-2024-3721 dalam linux honeypots dari varian botnet Mirai baru menggunakan POC Netsecfish.
Penyerang memanfaatkan eksploitasi untuk menjatuhkan biner malware ARM32, yang membangun komunikasi dengan server perintah dan kontrol (C2) untuk meminta perangkat ke kawanan botnet. Dari sana, perangkat ini kemungkinan digunakan untuk melakukan serangan Denial of Service (DDOS) terdistribusi, lalu lintas berbahaya proksi, dan perilaku lainnya.
Sumber: Kaspersky
Serangan dampak dan perbaikan
Meskipun Netsecfish melaporkan tahun lalu bahwa ada sekitar 114.000 DVR yang terpapar Internet yang rentan terhadap CVE-2024-3721, pemindaian Kaspersky menunjukkan sekitar 50.000 perangkat yang terpapar, yang masih signifikan.
Sebagian besar infeksi yang dilihat oleh perusahaan cybersecurity Rusia sebagai dikaitkan dengan varian Mirai terbaru dampak Cina, India, Mesir, Ukraina, Rusia, Turki, dan Brasil. Namun, ini didasarkan pada telemetri Kaspersky, dan sebagai produk keamanan konsumennya Dilarang di banyak negaraini mungkin tidak secara akurat mencerminkan fokus penargetan botnet.
Saat ini, tidak jelas apakah vendor, TBK Vision, telah merilis pembaruan keamanan untuk mengatasi cacat CVE-2024-3721 atau jika masih belum ditandingi. BleepingComputer menghubungi TBK untuk menanyakan hal ini, tetapi kami masih menunggu tanggapan mereka.
Perlu dicatat bahwa DVR-4104 dan DVR-4216 telah bermerek ulang secara luas Di bawah Novo, Cenova, Qsee, Pulnix, XVR 5 in 1, Securus, Night Owl, DVR Login, HVR Login, dan merek MDVR, sehingga ketersediaan tambalan untuk perangkat yang terkena dampak adalah masalah yang kompleks.
Peneliti yang mengungkapkan cacat penglihatan TBK menemukan kelemahan lain yang memicu eksploitasi terhadap perangkat akhir kehidupan tahun lalu.
Secara khusus, Netsecfish telah mengungkapkan a masalah akun backdoor dan a Kerentanan injeksi komando memengaruhi puluhan ribu perangkat EOL D-Link pada tahun 2024.
Eksploitasi aktif terdeteksi di dalam kedua kasus Hanya beberapa hari setelah pengungkapan POC. Ini menunjukkan seberapa cepat penulis malware memasukkan eksploitasi publik ke dalam gudang senjata mereka.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
