BLACK LOTUS LABS®

Lumen Black Lotus Labs identifizierte eine neue Kampagne mit kompromittierten Routern. HiatusRAT ermöglicht es Bedrohungsakteuren, aus der Ferne mit dem System zu interagieren.

Black Lotus Labs beobachtet einen Anstieg falsch konfigurierter CLDAP-Services, die für DDoS-Reflection-Angriffe missbraucht werden.

Black Lotus Labs, der Threat-Intelligence-Zweig von Lumen Technologies, hat kürzlich eine multifunktionale Malware aufgedeckt, die sowohl für Windows als auch für Linux sowie für eine breite Palette von Softwarearchitekturen entwickelt wurde, die in Geräten verwendet werden, die von Routern für kleine Büros/Heimbüros (SOHO) bis hin zu Unternehmensservern reichen.

Black Lotus Labs, der Threat-Intelligence-Zweig von Lumen Technologies, verfolgt derzeit Elemente einer anscheinend ausgeklügelten Kampagne, die infizierte SOHO-Router nutzt, um hauptsächlich nordamerikanische und europäische Netzwerke von Interesse anzugreifen.

Seit unserem ersten Bericht überwachen Black Lotus Labs die WSL-Angriffsoberfläche weiterhin auf neue Entwicklungen. In den letzten Monaten haben wir mehrere verschiedene Beispiele identifiziert, die darauf hindeuten, dass sich die Fähigkeit weiterentwickelt.