AIRASHI-Botnet: Eine komplexe Cyberbedrohung, die auf IoT-Geräte abzielt

Das AIRASHI-Botnetz ist ein raffiniertes Beispiel dafür, wie Bedrohungsakteure Schwachstellen in IoT-Geräten (Internet of Things) ausnutzen, um groß angelegte Angriffe zu orchestrieren. Dieses Botnetz, ein Derivat der AISURU-Variante, wird hauptsächlich zur Durchführung von Distributed-Denial-of-Service-Angriffen (DDoS) verwendet. Seine sich entwickelnden Funktionen deuten jedoch auf einen ehrgeizigen Umfang hin, der über typische Cyberangriffe hinausgeht.

Was ist das AIRASHI-Botnetz?

Das AIRASHI-Botnetz ist ein bösartiges Netzwerk kompromittierter Geräte, das von Cyberkriminellen eingesetzt wird, um koordinierte Cyberangriffe auszuführen. Dieses Botnetz zielt auf IoT-Geräte ab, indem es bekannte Schwachstellen ausnutzt, darunter einen Zero-Day-Fehler in den cnPilot-Routern von Cambium Networks. Seit Juni 2024 haben die Betreiber des Botnetzes diese und andere Schwachstellen in Geräten wie AVTECH-IP-Kameras und Shenzhen-TVT-Geräten ausgenutzt. Während die spezifischen Details des Zero-Day-Exploits geheim bleiben, zielt diese Maßnahme darauf ab, eine weitere Ausnutzung zu verhindern.

Dieses Botnetz ist besonders für seine Fähigkeit bekannt, DDoS-Angriffe mit großem Volumen auszuführen. Berichten zufolge beträgt die Angriffskapazität zwischen 1 und 3 Terabit pro Sekunde. Die geografische Verteilung der betroffenen Geräte zeigt, dass Brasilien, Russland, Vietnam und Indonesien die Hauptquellen der kompromittierten Hardware sind, während die primären Angriffsziele China, die Vereinigten Staaten und Polen sind.

Was motiviert AIRASHI?

Im Kern ist das AIRASHI-Botnetz auf Profit und Störung ausgelegt. Seine Hauptfunktion, die Fähigkeit, DDoS-Angriffe durchzuführen, lässt vermuten, dass Betreiber ihren Kunden, die Websites, Anwendungen oder Infrastrukturen mit Datenverkehr überlasten wollen, „Angriff-als-Dienstleistung“-Modelle anbieten könnten.

Jüngste Entwicklungen deuten jedoch auf größere Ambitionen hin. Es wurden Varianten von AIRASHI entdeckt, die Proxyware-Funktionen integrieren, wodurch infizierte Geräte möglicherweise als Relais für andere Arten bösartiger Aktivitäten fungieren können. Diese Ausweitung deutet darauf hin, dass die Botnetzbetreiber versuchen, ihre Monetarisierungsmethoden zu diversifizieren und die infizierten Geräte in Werkzeuge für mehr als nur DDoS-Angriffe umzuwandeln.

Die technischen Feinheiten von AIRASHI

Das AIRASHI-Botnetz gibt es in zwei Hauptvarianten:

• AIRASHI-DDoS: Diese Version ist auf das Ausführen von DDoS-Angriffen spezialisiert und unterstützt gleichzeitig die Ausführung beliebiger Befehle und den Reverse-Shell-Zugriff.
• AIRASHI-Proxy: Eine modifizierte Form von AIRASHI-DDoS. Diese Version enthält Proxy-Funktionen, um verdecktere Operationen zu ermöglichen.

Ein Markenzeichen des AIRASHI-Designs ist die Verwendung fortschrittlicher Verschlüsselungsprotokolle wie HMAC-SHA256 und CHACHA20, die eine sichere Kommunikation zwischen den infizierten Geräten und den Command-and-Control-Servern (C2) des Botnetzes gewährleisten. Dadurch wird es deutlich schwieriger, die Aktivitäten des Botnetzes abzufangen oder zu stören.

Darüber hinaus umfasst das Botnetz anpassungsfähige Techniken wie häufige Updates seiner Netzwerkprotokolle und die Nutzung von DNS-Abfragen, um die Standorte der C2-Server zu verschleiern. Diese Funktionen tragen zu seiner Widerstandsfähigkeit bei und machen es zu einem ernstzunehmenden Gegner für Cybersicherheitsteams.

Die Auswirkungen der Aktivitäten von AIRASHI

Die Auswirkungen der Aktivitäten von AIRASHI gehen weit über die unmittelbaren Auswirkungen von DDoS-Angriffen hinaus. Indem es Schwachstellen in IoT-Geräten ausnutzt, bedroht das Botnetz einzelne Benutzer und untergräbt die Sicherheit kritischer Infrastrukturen. Geräte wie Router, IP-Kameras und DVRs, die oft nicht über robuste Sicherheitsmaßnahmen verfügen, sind besonders attraktive Ziele.

Diese Schwachstellen ermöglichen es Angreifern, die Geräte zu übernehmen und sie zu Knotenpunkten in einem riesigen Botnetz zu machen, das selbst die robustesten Systeme überfordern kann. Darüber hinaus deutet die Integration von Proxy-Funktionen darauf hin, dass diese Geräte möglicherweise umfassendere cyberkriminelle Aktivitäten wie Datendiebstahl oder die Verbreitung bösartiger Payloads ermöglichen.

Ein breiterer Kontext: AIRASHI und andere Botnetze

AIRASHI ist kein Einzelfall, sondern Teil eines breiteren Trends, bei dem Botnetze IoT-Geräte ausnutzen, um ihre Aktivitäten zu skalieren. Beispielsweise wurde AISURU, der Vorgänger von AIRASHI, mit einem spektakulären DDoS-Angriff auf Steam während der Veröffentlichung des Spiels Black Myth: Wukong in Verbindung gebracht. Die Entwicklung von AISURU zu AIRASHI unterstreicht die Anpassungsfähigkeit dieser Netzwerke, die ihren Betrieb unterbrechen, neue Funktionen integrieren und Angriffe mit erweiterten Fähigkeiten fortsetzen können.

Die dezentrale Architektur anderer Botnetze wie AlphatronBot zeigt, wie Angreifer innovativ vorgehen, um der Entdeckung zu entgehen und die Kontrolle über ihre bösartigen Operationen zu behalten. Durch die Verteilung der Befehlsfunktionen auf mehrere Knoten werden diese Botnetze widerstandsfähiger gegen herkömmliche Abschaltversuche.

Minderung des AIRASHI-Risikos

Um der Bedrohung durch AIRASHI zu begegnen, ist ein kooperativer Ansatz unter Beteiligung von Geräteherstellern, Cybersicherheitsexperten und Endnutzern erforderlich. Hersteller müssen vorrangig Schwachstellen in IoT-Geräten beheben, während Benutzer die Firmware regelmäßig aktualisieren und starke Authentifizierungsmaßnahmen einsetzen sollten.

Auf einer breiteren Ebene arbeiten Cybersicherheitsexperten daran, die Infrastruktur zu identifizieren und zu neutralisieren, die AIRASHI unterstützt. Eine verbesserte Überwachung der Verkehrsmuster und proaktive Bedrohungsinformationen können eine entscheidende Rolle bei der Eindämmung der Auswirkungen des Botnetzes spielen.

Abschließende Gedanken

Das AIRASHI-Botnetz stellt eine komplexe und anpassungsfähige Bedrohung dar, die Schwachstellen im IoT ausnutzt, um groß angelegte Angriffe auszuführen. Seine sich entwickelnden Fähigkeiten und strategischen Innovationen unterstreichen die zunehmende Raffinesse moderner Cyberbedrohungen. Durch das Verständnis der Mechanismen und Motivationen hinter AIRASHI können die Beteiligten proaktiv Schritte unternehmen, um ihre Systeme zu sichern und die Risiken zu mindern, die dieser gewaltige Gegner darstellt. Der Kampf gegen Botnetze wie AIRASHI ist noch nicht abgeschlossen, aber durch Wachsamkeit und Zusammenarbeit können Fortschritte beim Schutz der digitalen Landschaft erzielt werden.