hijack کردن روترهای وای فای TP-Link برای حملات بات نت DDoS توسط بدافزار جدید Condi

سعید باجلان ژوئن 25, 2023

0 96 خواندن این مطلب 3 دقیقه زمان میبرد

?? ????? ??????? ?????? ???? ???? ????? ??????? ????? ?? ??? Condi ?????? ??? ??? ?? ?? ?? ?????????? ?????? ?? ??????? Wi-Fi TP-Link Archer AX21 (AX1800) ???? ?????? ????????? ?? ?? ?????? ????? ????? ????? ??? (DDoS) ??????? ??????.

Fortinet FortiGuard Labs ???[?] ?? ??? ????? ?? ????? ??? ?? ???? ?????? ????? ???. Condi ????? ?? ?????? ????? ??? ?? ?? ??? ?????? ?????? zxcr9999 ?? ?????? ??????? ?? ??? ? ?? ????? ??????? ?? ??? Condi Network ?? ???? ????? warez ??? ??? ?????? ???? ???.

Joie Salvio ? Roy Tay? ?????? ?????? ?? ??? ???? ?????: «????? ?????? ?? ??? ?? ???? ??? ?????? ?? ? ???? ????? ?? ????? ????? DDoS ?? ????? ?? ????? ? ???? ?? ???? ???????? ?? ??? ?? ??? ????? ??? ???? ???.»

????? ? ????? artifact ??????? ??????? ?? ?? ???? ????? ???? ?? ???? ?????????? ???? ?? ???? ?????? ?? ???? ??????. ?? ??? ???? ???? ??????? ??????? ???? ?? ??? ???? ?? ??? ?????? ??? ????? ?? ??? ?????? ???? ????? ??? ???? ?? ?? ????.

???? ??? ??? ??? ???????? ??? ??????? ????? ?????? ?? ?? ???? ????? ???? ?? ?????????? ???? ????? ??????? ??????? ??? ??????:

/usr/sbin/reboot
/usr/bin/reboot
/usr/sbin/shutdown
/usr/bin/shutdown
/usr/sbin/poweroff
/usr/bin/poweroff
/usr/sbin/halt
/usr/bin/halt

Condi? ?????? ???? ?? ????????? ?? ?? ???? ????? brute-force ????? ???????? ?? ?? ????? ????? ??????? ?????? ?? ?????????? ????????? TP-Link Archer AX21 ?? ????? ?????? ? ?? ??? ????? ?? ??????? shell ??????? ??? ?? ?? ???? ??? ??? ?? ???? ????? ??????? ???? ??????.

?? ??? ???? ????? ??????? ???? ?? CVE-2023-1389[2] (?????? ?/? ?? ????? CVSS)? ?? ??? ????? ?????[?] ?? ???? ???? ??? ?? Mirai ???? ???? ?????? ???? ????? ??? ?? ???? ?? ???.

Fortinet ??? ?? ?? ????????? Condi ????? ?????? ???? ??? ?? ?? ????? ??? ?????? ?????? ??? ???? ?????? ??????? ???? ???? ?? ???? ?????? ????????? ?????????? ?? ???? ??? ??? ???? ????? ??????? ?????? ???.

???? ?????????? ??? ????? ??????? Condi ??? ???? ????????? ?? ?? ??? ???????? ?? ?? ?????? ??????? DDoS ????? ??? ?? ???????? ???? ???????? ???? ????? ??? ?? ????? ??? TCP ? UDP ?? ?????????? ? ???????? ?? ????????? ????.

?????? ?? ??? ???? ?????: ????? ??? ???????? ?? ???? ??? ?? ??? ????? ?? ????? ??? ???? ???? ????? ?????. ??????? ?? ?????????????? ?????? ??? ??? (?? ????? ???) ????? ??? ?? ??????? ???? ????? ???? ???? ???.»

??? ????? ????? ????? ?? ?? ???? ???????? ??????? ?????? AhnLab (ASEC) ??? ??? ?? ??????? ?????? ?? ?????? ???? ???? ????? ???????? DDoS ????? ShellBot[4] ? [?]Tsunami (????? ?? Kaiten) ? ?????? ?????????? ??????? ?? ????? ???? ??????? ?????? ??????? ???? ???? ???? ????????.

ASEC ???[?]: “?? ???? Tsunami ?? ????? ???? ???? ???????? ???? ?????? ?? ????? ????? ??????? ?? ???.” ?? ???? ????????? ????? ??? ????? ?? ????? ???? ?????? ??? ??????? ???? ??????? ?? ???. ????? ?? ??? ????? ???? ??? ???? ???? ??????? ?????? ??? ??????? ?? ???.

?????? ??? ???? ?????? ?? ??? ??????? ?????? ?? ??????? ?? ?? ???? ????? ???[?] ???? ????? ?? ??????? ????? ???? ??? ?? ???? ?? ?????? ??????? ????? ???? ? ??? ?????? ????? ??? ???? ?? ?????? ?? ???? ????? ?? ???? .ssh/authorized_keys ???[?].

??????? ??? ?? Tsunami ???? ??????? ?? ??? ????? ??? ????? ?? ??? Ziggy ??? ?? ???????? ??? ???? ????? ?? ?? ???? ???? ????. ?????? ?? ?? ??? ???????? (IRC) [?]???? ????? ? ????? (C2) ??????? ?? ???.

?????? ?? ????? ????? ????????? ?? ???????? ???? ???? ?????? ?????? ? ????? ?? ??? ???? ???????? ????? ???? ????? ???? ???? ? ?????? ?? ????? ? ????? ??????? ??????.

ASEC ?? ??? ???? ???: “?????? ???? ?? ?????? ????? ??????? ???? ?? ??? ??? ???? ????? ??? ? ???? ?? ?? ??? ???? ?? ????? ???? ?? ?? ???? ?????? ?? ????? ????? brute force ? ????? ????? ??? ?????? ???? ? ???? ??????? ?? ????? ???? ????? ?? ????? ???? ????? ??? ?? ??? ????? ????.”

?????

[?] https://www.fortinet.com/blog/threat-research/condi-ddos-botnet-spreads-via-tp-links-cve-2023-1389

[?] https://thehackernews.com/2023/05/active-exploitation-of-tp-link-apache.html

[?] https://www.fortiguard.com/outbreak-alert/tp-link-archer-ax-21-command-injection

[?] https://thehackernews.com/2023/03/new-shellbot-ddos-malware-targeting.html

[?] https://apa.aut.ac.ir/?p=9103

[?] https://asec.ahnlab.com/en/54647

[?] https://en.wikipedia.org/wiki/Dictionary_attack

[?] https://thehackernews.com/2023/05/new-gobrat-remote-access-trojan.html

[?] https://en.wikipedia.org/wiki/Internet_Relay_Chat

[??] https://thehackernews.com/2023/06/new-condi-malware-hijacking-tp-link-wi.html

??????? :
???? ??????
???? :
????????? ???? ??????? ????? ???? ????