تیم امنیتی Cato CTRL کشف کرده که روترهای TP-Link Archer که پچ نشده‌اند، هدف کمپین جدید بات‌نت (botnet) به نام Ballista قرار گرفته‌اند. این بات‌نت از آسیب‌پذیری اجرای کد از راه دور (RCE) در روترهای TP-Link Archer با شناسه CVE-2023-1389 برای گسترش خودکار در اینترنت سوءاستفاده می‌کند. این نقص امنیتی با شدت بالا که روترهای TP-Link Archer AX-21 را تحت تأثیر قرار می‌دهد، می‌تواند منجر به تزریق دستور (command injection) و در نهایت اجرای کد از راه دور شود.
محققان امنیتی اعلام کردند که کمپین Ballista در ۱۰ ژانویه ۲۰۲۵ شناسایی شده و آخرین تلاش برای سوءاستفاده در ۱۷ فوریه ثبت شده است. بدافزار پس از نفوذ، یک کانال کنترل و فرماندهی (C2) رمزگذاری شده روی پورت ۸۲ برقرار می‌کند و قابلیت‌هایی مانند حملات سیل‌آسا (flood attacks)، حملات انکار سرویس (DoS) و اجرای دستورات شل را دارد. بر اساس جستجو در پلتفرم Censys، بیش از ۶ هزار دستگاه هدف این بات‌نت قرار گرفته‌اند که عمدتاً در برزیل، لهستان، انگلستان، بلغارستان و ترکیه متمرکز هستند، و سازمان‌های تولیدی، بهداشتی، خدماتی و فناوری در آمریکا، استرالیا، چین و مکزیک را نشانه گرفته است.
کلمات کلیدی : بات‌نت Ballista, روتر TP-Link Archer, آسیب‌پذیری CVE-2023-1389, حمله سایبری, امنیت شبکه, botnet attack
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.