{"id":897524,"date":"2023-11-01T19:12:36","date_gmt":"2023-11-02T00:12:36","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/hacker-installieren-mirai-botnet-auf-anfalligen-spring4shell-servern\/"},"modified":"2023-11-01T19:12:36","modified_gmt":"2023-11-02T00:12:36","slug":"hacker-installieren-mirai-botnet-auf-anfalligen-spring4shell-servern","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/hacker-installieren-mirai-botnet-auf-anfalligen-spring4shell-servern\/","title":{"rendered":"Hacker installieren Mirai Botnet auf anf\u00e4lligen Spring4Shell-Servern"},"content":{"rendered":"<p><strong>Forscher von TrendMicro haben eine Kampagne entdeckt, bei der Bedrohungsakteure anf\u00e4llige Spring4Shell-Webserver angreifen, um Mirai-Malware einzuschleusen.<\/strong><\/p>\n<p>Diese infizierten Webserver werden sp\u00e4ter bei Bedarf f\u00fcr DDoS-Angriffe genutzt.  Daher warnen Forscher Spring Framework-Administratoren, ihre Server mit verf\u00fcgbaren Updates zu patchen, um sich vor solchen Angriffen zu sch\u00fctzen.<\/p>\n<p>Obwohl es sich derzeit lediglich um die Rekrutierung von DDoS-Angriffen handelt, k\u00f6nnten sich die Bedrohungsakteure langsam weiterentwickeln, um auch andere b\u00f6sartige Dinge zu tun, warnen Experten.<\/p>\n<h2><strong>Ausnutzung von Spring4Shell f\u00fcr das Mirai-Botnetz<\/strong><\/h2>\n<p>Seit letzter Woche ist die Cybersicherheits-Community damit besch\u00e4ftigt, \u00fcber eine neue Bedrohung zu diskutieren: <strong>Spring4Shell <\/strong>\u2013 eine kritische Sicherheitsl\u00fccke bei der Remotecodeausf\u00fchrung im Spring Framework, einer in Unternehmen weit verbreiteten Java-Anwendungsentwicklungsplattform.<\/p>\n<p>Lesen Sie auch: Microsoft erlangte die Kontrolle \u00fcber 7 Dom\u00e4nen, die von einem russischen APT genutzt werden<\/p>\n<p>Forscher, die als CVE-2022-22965 verfolgt werden, warnen, dass diese Spring4Shell eine weitere Welle von Log4Shell sein k\u00f6nnte, die die Community seit mehr als drei Monaten beunruhigt.  Obwohl die Spring-Software Updates f\u00fcr diese Schwachstelle ver\u00f6ffentlicht hat, ist es die Pflicht der Endbenutzer, diese dauerhaft anzuwenden.<\/p>\n<p><strong>Daher werden jetzt alle im Internet exponierten anf\u00e4lligen Webserver von Bedrohungsakteuren angegriffen, um das Mirai-Botnetz zu installieren.<\/strong> Anschlie\u00dfend werden die infizierten Server zu einem Netzwerk zusammengef\u00fcgt, \u00fcber das sp\u00e4ter DDoS-Angriffe durchgef\u00fchrt werden k\u00f6nnen.<\/p>\n<p>Dies wird von Forschern von TrendMicro verfolgt, die darauf hingewiesen haben, dass die Kampagne vor einigen Tagen gestartet ist und auf ungepatchte Webserver in Singapur abzielt, die f\u00fcr Spring4Shell-Angriffe ausgenutzt werden k\u00f6nnen. <strong>Obwohl es derzeit nur in Singapur entdeckt wird, k\u00f6nnten sich die Bedrohungsakteure bald weltweit ausbreiten.<\/strong><\/p>\n<p>Sie sagten, dass die Bedrohungsakteure \u00fcber eine speziell gestaltete Anfrage eine JSP-Web-Shell in das Web-Root des ausgenutzten Webservers schreiben, die dann verwendet werden kann, um Befehle auf dem Server aus der Ferne auszuf\u00fchren.<\/p>\n<p><strong>Bei diesem Prozess wurden mehrere Mirai-Beispiele erkannt, die implementiert wurden, um den verschiedenen CPU-Architekturen der kompromittierten Maschine gerecht zu werden.<\/strong> W\u00e4hrend das passende Beispiel \u00fcbrig bleibt, werden die anderen Samples nach der ersten Ausf\u00fchrungsphase entfernt.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Forscher von TrendMicro haben eine Kampagne entdeckt, bei der Bedrohungsakteure anf\u00e4llige Spring4Shell-Webserver angreifen, um Mirai-Malware einzuschleusen. Diese infizierten Webserver werden sp\u00e4ter bei Bedarf f\u00fcr DDoS-Angriffe genutzt. Daher warnen Forscher Spring Framework-Administratoren, ihre Server mit verf\u00fcgbaren Updates zu patchen, um sich vor solchen Angriffen zu sch\u00fctzen. Obwohl es sich derzeit lediglich um die Rekrutierung von DDoS-Angriffen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":897525,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/3.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/897524"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=897524"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/897524\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/897525"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=897524"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=897524"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=897524"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}