BEDROHUNG
Sicherheitsforscher haben mit Evooo1Bot eine neue Mirai-basierte Botnet-Malware identifiziert, die gezielt Linux-basierte IoT- und Edge-Geräte kompromittiert. Die Schadsoftware erweitert die bekannten Mirai-Funktionen um Tarn- und Persistenzmechanismen und macht infizierte Systeme langfristig für DDoS-Angriffe und weitere bösartige Aktivitäten nutzbar.
Laut den Forschern sucht Evooo1Bot automatisiert nach verwundbaren Linux-Systemen und nutzt schwache oder unveränderte Standardzugangsdaten zur Kompromittierung. Anders als klassische Mirai-Varianten verschlüsselt die Malware ihre Kommunikation mit den Command-and-Control-Servern und erkennt potenzielle Honeypots, um einer Analyse zu entgehen und ihre Verbreitung zu erleichtern.
Nach einer erfolgreichen Infektion werden die kompromittierten Geräte Teil eines Botnetzes und lassen sich für Distributed-Denial-of-Service-Angriffe oder weitere Attacken missbrauchen. Aufgrund der erweiterten Tarnmechanismen raten die Forscher dazu, internetexponierte Linux-, IoT- und Netzwerkgeräte auf ungewöhnliche Aktivitäten zu überprüfen und Standardzugangsdaten konsequent zu ersetzen.
Was jetzt zu tun ist:
- Standardpasswörter umgehend ändern und starke Zugangsdaten vergeben
- Sicherheitsupdates für Linux-, IoT- und Netzwerkgeräte zeitnah installieren
- Internetexponierte Systeme auf Anzeichen einer Kompromittierung überwachen
- Nicht benötigte Dienste und Fernzugriffe deaktivieren
PRÄVENTION & DETEKTION
Monitoring nach verdächtigem Netzwerkverkehr auf UDP/500 sowie UDP/4500. Eine Schwachstelle kann durch eine EDR-Lösung (Endpoint Detection and Response) oder XDR-Lösung (Extented Detection and Response) auf Windows-Systemen frühzeitig erkannt werden.
Autor: Michael Niers
