Бэкдор ClingSTUN превращает Linux-системы в прокси для атак на 12 производителей

FortiGuard Lab обнаружила бэкдор ClingSTUN, который заражает Linux-системы и превращает их в прокси-серверы для атак на устройства. Вредонос использует две дюжины уязвимостей в оборудовании Avtech, EnGenius, D-Link, Hytec, Ivanti, Lantronix, Linear, MeiG, Realtek, Sunhillo, Tenda и TP-Link для первоначального доступа.

ClingSTUN содержит механизм самораспространения с жестко закодированными эксплойтами для семи дополнительных уязвимостей и поддерживает несколько архитектур процессоров — от AMD X86-64 до ARM и MIPS. Бэкдор обеспечивает постоянное присутствие в системе, отключает защитные решения и выполняет удаленные команды.