FreakOut botnet มุ่งโจมตี Linux ที่ไม่ได้แพตซ์
นักวิจัยด้านความปลอดภัยจาก Check Point เปิดเผยการโจมตีของ FreakOut botnet ที่เข้าโจมตีผ่านช่องโหว่อุปกรณ์ที่ไม่ได้อัปเดตแพทซ์บนระบบปฏิบัติการ Linux
FreakOut botnet ถูกพบในเดือนพฤศจิกายน 2020 ที่ผ่านมา เป็นภัยคุกคามที่ใช้ประโยชน์จากช่องโหว่ของอุปกรณ์ที่ไม่ได้อัปเดตแพทซ์ เมื่อโจมตีจะส่งคำสั่งระบบปฏิบัติการ compromising ระบบ tarted เพื่อสร้าง IRC botnet ซึ่งสามารถใช้เพื่อทำแบบ Backing Process ที่เป็นอันตรายหลายอย่างรวมถึงการโจมตี DDoS และการขุด crypto ได้อีกด้วย
อุปกรณ์ที่ Check Point ตรวจพบและเสี่ยงที่จะถูกโจมตีได้แก่
- TerraMaster TOS (ระบบปฏิบัติการ TerraMaster) เป็นระบบปฏิบัติการที่ใช้สำหรับจัดการเซิร์ฟเวอร์ TerraMaster NAS (Network Attached Storage)
- Zend Framework เป็นชุดของแพ็คเกจที่ใช้ในการสร้างเว็บแอปพลิเคชันโดยใช้ PHP ซึ่งมีการติดตั้งมากกว่า 570 ล้านครั้ง
- Liferay Portal พอร์ทัลองค์กรแบบโอเพ่นซอร์สฟรีเป็นแพลตฟอร์มเว็บแอปพลิเคชันที่เขียนด้วย Java มีคุณสมบัติเกี่ยวข้องกับการพัฒนาพอร์ทัลและเว็บไซต์
สำหรับช่องโหว่ที่พบได้แก่:
- CVE-2020-28188 คือ ข้อบกพร่อง RCE ที่อยู่ในแผงการจัดการ TerraMaster (เปิดเผยเมื่อวันที่ 24 ธันวาคม 2020) ข้อบกพร่องนี้อาจถูกโจมตีโดยแฮกเกอร์ที่ไม่ได้รับการตรวจสอบสิทธิ์ระยะไกลเพื่อใช้คำสั่ง OS และเข้าควบคุมเซิร์ฟเวอร์โดยใช้ TerraMaster TOS (เวอร์ชันก่อน 4.2.06)
- CVE-2021-3007 คือ ข้อบกพร่องในการแยกส่วนที่มีผลต่อ Zend Framework (เปิดเผยเมื่อวันที่ 3 มกราคม 2021) ข้อบกพร่องที่ส่งผลกระทบต่อ Zend Framework เวอร์ชันที่สูงกว่า 3.0.0 ผู้โจมตีสามารถใช้ฟีเจอร์ Zend3 ที่โหลดคลาสจากอ็อบเจ็กต์เพื่ออัปโหลดและรันโค้ดอันตรายในเซิร์ฟเวอร์ สามารถอัปโหลดโค้ดได้โดยใช้พารามิเตอร์ “callback” ซึ่งในกรณีนี้จะใส่โค้ดที่เป็นอันตรายแทนอาร์เรย์ “callbackOptions”
- CVE-2020-7961 คือ Java unmarshalling bug ผ่าน JSONWS ใน Liferay Portal (ในเวอร์ชันก่อน 7.2.1 CE GA2) (เปิดเผยเมื่อวันที่ 20 มีนาคม 2020) ผู้โจมตีสามารถใช้ประโยชน์จากข้อบกพร่อง โดยการเข้าถึงสิทธ์ควบคุมในระบบและเรียกใช้โค้ดจากระยะไกล จากนั้นก็นำไฟล์อันตรายเข้ามาโจมตี
ทั้งนี้ ผู้ใช้งานอุปกรณ์ที่กล่าวมา 3 ข้อ ให้รอการประกาศการแก้ไขแพทซ์อย่างเป็นทางการอีกครั้ง สำหรับผู้ที่ใช้งานอุปกรณ์อื่น ๆ ที่เป็นระบบปฏิบัติการ Linux ให้เพิ่มความปลอดภัยเพราะอาจถูกโจมตีได้ในอนาคต และควรติดตามข่าวภัยคุกคามเสมอ เพื่อการรับมือที่ทันท่วงที
ที่มา : https://securityaffairs.co/wordpress/113606/cyber-crime/freakout-botnet.html
