Microsoft Uyardı! Sysrv Botnet, Windows ve Linux Sunucularını Hedefliyor

Mehmet Sait YILMAZ

14/05/2022

Microsoft, Sysrv botnet’in Windows ve Linux sunucularında kripto madenciliği zararlılarını dağıtmak için Spring Framework ve WordPress’teki güvenlik açıklarından yararlandığını söylüyor. Redmond, yama uygulanmamış WordPress ve Spring dağıtımları için tarama da dahil olmak üzere daha yetenekli yeni varyant (Sysrv-K olarak izlenir) keşfetti. “Güvenlik güncellemeleriyle giderilen bu güvenlik açıkları, WordPress eklentilerindeki eski güvenlik açıklarının yanı sıra CVE-2022-22947 gibi daha yeni güvenlik açıklarını da içeriyor.”

A new behavior observed in Sysrv-K is that it scans for WordPress configuration files and their backups to retrieve database credentials, which it uses to gain control of the web server. Sysvr-K has updated communication capabilities, including the ability to use a Telegram bot.
— Microsoft Security Intelligence (@MsftSecIntel) May 13, 2022

Gözlemledikleri gibi Sysrv, internete açık Windows ve Linux kurumsal sunucuları taranıyor ve Monero (XMRig) madencileri ve kendi kendine yayılan kötü amaçlı yazılım payload’ları bulaştırıyor. Botnet, web sunucularına girmek için PHPUnit, Apache Solar, Confluence, Laravel, JBoss, Jira, Sonatype, Oracle WebLogic ve Apache Struts gibi web uygulamaları ve veritabanlarındaki zafiyetlerden yararlanıyor.

Kaynak: bleepingcomputer.com