Cling僵尸网络伪装Google STUN流量，向受感染IoT设备隐蔽下发命令

📋总体概括

安全研究人员披露名为Cling的IoT僵尸网络，其最大特色是将攻击者的控制命令伪装成Google STUN应答流量，混入日常NAT穿透通信中逃避检测。该研究于10月1日发布，起因是研究人员在追踪CVE-2021-35394（Realtek Jungle SDK远程代码执行漏洞）被利用加剧的过程中发现了该恶意软件。Cling利用暴露在网络上的联网设备，其命令信道刻意利用人们对谷歌等常见基础设施的信任，使传统流量监测难以区分恶意指令与正常通信，对IoT设备防护提出新挑战。