ClingSTUN恶意软件将存在漏洞的IoT设备变为持久化远程代理节点

📋总体概括

安全研究人员披露名为ClingSTUN的Linux后门恶意软件，专门利用未修补的暴露在互联网上的IoT设备，将其转化为持久化、可远程控制的代理节点。该恶意软件融合了开机自启动持久化、进程隐藏、竞品木马查杀、远程命令执行等能力，并借助合法的STUN基础设施实现NAT环境下的稳定连接。10月5日发布的研究记录了三波攻击活动周期，期间载荷服务器频繁更换，显示攻击者具备较强的持续运营与基础设施轮换能力，暴露设备的代理化威胁值得高度警惕。