Arka kapı tehditleri sunucu panellerinden tüketici modemlerine kadar geniş bir yelpazede gündemde. Linux tabanlı gizli komutlar, Android botnetleri, HAProxy ve imza yazılımı açıkları üzerinden kurulan erişimler ile tedarik zinciri ihlalleri son haberlerde öne çıkıyor.
QiAnXin XLab araştırmacıları, Control Web Panel'i çalıştıran web sunucusunda cwpdoor adlı bir arka kapı tespit etti. Arka kapı, özel başlıklarla gelen istekleri günlüğe yazmadan komut olarak çalıştırıyor ve yükleyici root erişimi gerektiriyor. Brezilya'dan gelen bir örnek, gerçek kurbanların var olduğunu gösteriyor.
Google öncülüğünde ekim sonunda 1,3 milyondan fazla Android cihazı kapsayan bir botnetin kontrol sunucuları kapatıldı. Şirket, Shenzhen merkezli Videostrong’un kutulara kasıtlı arka kapı yerleştirdiğini ve erişimi suçlulara sattığını belirtiyor. Arka kapı x.cpe hâlâ cihazlarda bulunuyor ve kullanıcılar tarafından kaldırılamıyor.
Kuzey Kore kökenli Jade Sleet tehdit aktörünün Hindistan'daki bir BT hizmetleri şirketini FLATROOF ve ROOFDECK macOS arka kapılarıyla ele geçirdiği belirlendi. SentinelOne, saldırının iş görüşmesi tuzağıyla sosyal mühendislik kullanılarak yürütüldüğünü ve silahlandırılmış Terraform kilit dosyalarıyla yayıldığını açıkladı.
Güney Kore'deki otomotiv ve medya sektörlerini hedefleyen saldırganlar, HAProxy yük dengeleyicilere gizledikleri yeni bir Linux araç setiyle web trafiğini izliyor. Rapid7 Labs tarafından tespit edilen ve Kuzey Kore devlet destekli aktörlere atfedilen 'ted' adlı arka kapı, komuta ve kontrol trafiğini istatistiklerden silerek tamamen gizli bir iletişim kanalı oluşturuyor.
Siber güvenlik araştırmacıları, Çinli Zbtlink markasına ait en az 20 yönlendirici modelinde fabrika çıkışlı arka kapı tespit edildiğini duyurdu. ENDLESSDOORS kod adlı zararlı yazılım, cihazlara uzaktan root erişimi sağlayarak saldırganların tam kontrolü ele geçirmesine olanak tanıyor.
Güney Kore'de state-sponsored bir kampanya, yerel web sitelerini hedef aldı ve AnySign4PC güvenlik açığından yararlanarak ziyaretçilere SIGNBT veya COPPERHEDGE arka kapıları yükledi. Saldırganlar, bir sayfayı ziyaret etmek yeterliydi ve herhangi bir indirme veya kullanıcı girişi gerekmeden sistemleri enfekte edebiliyorlardı.
Grup, ikisi devlete ait olmak üzere en az 10 bölgesel kuruluşu tehlikeye attı ve yeni bir arka kapı yerleştirdi.
Symantec ve Carbon Black araştırmacıları, Mistic adlı yeni bir arka kapı yazılımını KongTuke tehdit grubuyla ilişkilendirdi. Saldırılar, ClickFix tuzakları ve bellek içi çalıştırma yöntemiyle sessiz sedasız erişim sağlıyor.