باتنت RondoDox از آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) برای آلوده کردن سرورهای آسیب‌پذیر Next.js به بدافزار و استخراج‌کننده‌های رمزارز (cryptominers) سوءاستفاده می‌کند. شرکت امنیت سایبری CloudSEK گزارش داده که RondoDox از ۸ دسامبر شروع به اسکن سرورهای آسیب‌پذیر Next.js کرده و سه روز بعد شروع به استقرار کلاینت‌های باتنت نمود. React2Shell یک آسیب‌پذیری اجرای کد از راه دور (RCE) بدون احراز هویت است که از طریق یک درخواست HTTP قابل بهره‌برداری بوده و تمام فریم‌ورک‌هایی که پروتکل React Server Components را پیاده‌سازی کرده‌اند، از جمله Next.js، را تحت تأثیر قرار می‌دهد. بنیاد Shadowserver تا ۳۰ دسامبر بیش از ۹۴ هزار دارایی در معرض اینترنت را که در برابر React2Shell آسیب‌پذیر هستند، شناسایی کرده است.
CloudSEK می‌گوید که RondoDox امسال از سه فاز عملیاتی متمایز عبور کرده و اخیراً بهره‌برداری خود را به‌طور قابل توجهی بر روی آسیب‌پذیری React2Shell متمرکز کرده و در شش روز دسامبر بیش از ۴۰ تلاش بهره‌برداری انجام داده است. باتنت پس از بررسی سرورهای بالقوه آسیب‌پذیر، بارگذاری‌هایی شامل استخراج‌کننده رمزارز، بارگذار باتنت و نسخه‌ای از بدافزار Mirai را مستقر می‌کند. محققان توصیه می‌کنند شرکت‌ها برای محافظت در برابر این فعالیت، Next.js Server Actions را ممیزی و وصله کنند، دستگاه‌های اینترنت اشیا (IoT) را در شبکه‌های محلی مجازی اختصاصی ایزوله کرده و فرآیندهای مشکوک را رصد نمایند.
کلمات کلیدی : باتنت RondoDox, آسیب‌پذیری React2Shell, Next.js, بدافزار Mirai, استخراج‌کننده رمزارز, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.