یک نوع جدید از بات‌نت میرای (Mirai) به نام آکوابات (Aquabot) به طور فعال در حال سوءاستفاده از آسیب‌پذیری امنیتی با شدت متوسط در تلفن‌های میتل (Mitel) است تا آن‌ها را به شبکه‌ای برای انجام حملات انکار سرویس توزیع‌شده (DDoS) تبدیل کند. این آسیب‌پذیری با شناسه CVE-2024-41710 و امتیاز CVSS برابر 6.8، مربوط به تزریق دستور در فرآیند بوت است که به مهاجمان اجازه اجرای دستورات دلخواه در زمینه تلفن را می‌دهد و سری‌های 6800، 6900، 6900w و واحد کنفرانس 6970 میتل را تحت تأثیر قرار می‌دهد.
محققان شرکت آکامای (Akamai) اعلام کردند که از اوایل ژانویه 2025 تلاش‌های فعال برای سوءاستفاده از این آسیب‌پذیری را شناسایی کرده‌اند، در حالی که نسخه اثبات مفهوم (PoC) این نقص در ماه اوت منتشر شده بود. آکوابات که از نوامبر 2023 شناخته شده، نسخه سومی از بدافزار میرای است که دارای قابلیت جدید “report_kill” برای گزارش‌دهی به سرور کنترل و فرمان (C2) هنگام دریافت سیگنال خاتمه در دستگاه آلوده است. شواهدی وجود دارد که نشان می‌دهد عاملان تهدید پشت آکوابات، شبکه میزبان‌های آسیب‌دیده را به عنوان سرویس DDoS در تلگرام تحت نام‌های Cursinq Firewall، The Eye Services و The Eye Botnet ارائه می‌دهند.
کلمات کلیدی : آکوابات, میرای, بات‌نت, DDoS, آسیب‌پذیری, میتل
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.