Was ist passiert?
Eine neue Variante des Gafgyt-Botnetzes namens C0XMO exploitet kritische Sicherheitslücken in der DD-WRT Router-Firmware. Das Malware-Netzwerk nutzt die Schwachstellen, um Router zu infizieren und sich anschließend auf weitere Geräte mit verschiedenen CPU-Architekturen auszubreiten. Bemerkenswert ist, dass C0XMO aktiv konkurrierende Malware-Varianten vom infiziertem System entfernt.
Hintergrund & Bedeutung
DD-WRT ist eine beliebte Open-Source Router-Firmware, die von vielen Privatnutzern und kleineren Unternehmen eingesetzt wird. Das C0XMO-Botnet nutzt dies strategisch aus: Durch die Kompromittierung von Routern verschafft sich die Malware nicht nur Zugriff auf das Netzwerk, sondern kann auch als Pivot-Punkt für weitere Angriffe dienen. Die Multi-Architektur-Unterstützung (ARM, MIPS, x86) macht C0XMO besonders flexibel und gefährlich. Das automatische Entfernen von Konkurrenzmalware deutet auf eine organisierte, kommerzielle Betreiber-Struktur hin.
Empfehlungen für IT-Teams
Sofortmaßnahmen: DD-WRT Router sofort auf die neueste Firmware-Version patchen. Standard-Passwörter ändern und Fernzugriff deaktivieren. Netzwerk-Traffic auf verdächtige Botnet-Kommunikation überwachen.
Mittelfristig: Regelmäßige Firmware-Updates implementieren, Router-Firmware aus vertrauenswürdigen Quellen beziehen, Netzwerk-Segmentierung erhöhen und Router-Admin-Interfaces nicht aus dem Internet erreichbar machen.
Fazit
Das C0XMO-Botnet demonstriert die wachsende Bedrohung durch Malware, die Router als Angriffsvektoren nutzt. Regelmäßiges Patching und starke Zugangskontrollen sind essentiell zur Abwehr solcher Angriffe.
Quelle: Original Artikel