Foi identificado um backdoor Linux denominado ClingSTUN, que explora dispositivos IoT não corrigidos e abusa de servidores STUN públicos para rotear tráfego além do NAT. Pesquisadores da FortiGuard Labs detectaram essa família de malware Linux, que utiliza o protocolo STUN em vez de um servidor de comando dedicado.
Detalhes Técnicos
O ClingSTUN é um backdoor Linux que abusa da infraestrutura pública STUN.
Ele explora dispositivos IoT não corrigidos.
Utiliza o protocolo STUN para rotear tráfego, evitando a necessidade de um servidor de comando dedicado.
Relacionado à técnica MITRE ATT&CK: T1071 - Comunicação de Comando e Controle e S0103 - route, que pode ser usada para alterar informações na tabela de roteamento do sistema local.
Próximos Passos
Verificar se os dispositivos IoT estão atualizados com os últimos patches de segurança.
Monitorar o tráfego de rede para detectar atividades suspeitas relacionadas ao ClingSTUN.
Implementar medidas de segurança para bloquear o abuso de servidores STUN públicos.
