L­e­g­i­o­n­ ­K­ö­t­ü­ ­A­m­a­ç­l­ı­ ­Y­a­z­ı­l­ı­m­ı­,­ ­S­S­H­ ­S­u­n­u­c­u­l­a­r­ı­n­ı­ ­v­e­ ­A­W­S­ ­K­i­m­l­i­k­ ­B­i­l­g­i­l­e­r­i­n­i­ ­H­e­d­e­f­l­e­y­e­c­e­k­ ­Ş­e­k­i­l­d­e­ ­Y­ü­k­s­e­l­t­i­l­d­i­

Ticari amaçlı kötü amaçlı yazılımın Legion adlı güncellenmiş bir sürümü, DynamoDB ve CloudWatch ile ilişkili SSH sunucuları ve Amazon Web Hizmetleri (AWS) kimlik bilgilerini tehlikeye atmak için genişletilmiş özelliklerle birlikte gelir.

Cado Labs araştırmacısı Matt Muir, “Bu son güncelleme, SSH sunucularını tehlikeye atma ve Laravel web uygulamalarından AWS’ye özel ek kimlik bilgileri alma yeteneği gibi yeni yeteneklerle kapsamın genişletildiğini gösteriyor.” söz konusu The Hacker News ile paylaşılan bir raporda.

“Geliştiricinin bulut hizmetlerini hedeflemesinin her yinelemede ilerlediği açık.”

Python tabanlı bir hack aracı olan Legion, kimlik bilgilerini toplamak için güvenlik açığı bulunan SMTP sunucularını ihlal etme becerisini ayrıntılarıyla açıklayan bir bulut güvenlik firması tarafından ilk kez geçen ay belgelendi.

Ayrıca, içerik yönetim sistemlerini (CMS) çalıştıran web sunucularını istismar ettiği, Telegram’ı bir veri sızdırma noktası olarak kullandığı ve çalınan SMTP kimlik bilgilerini kullanarak dinamik olarak oluşturulmuş ABD cep telefonu numaraları listesine spam SMS mesajları gönderdiği de bilinmektedir.

Legion’a dikkate değer bir ek, SSH sunucularını kullanma yeteneğidir. Paramiko modülü. Ayrıca, DynamoDB, CloudWatch ve CloudWatch ile ilgili AWS’ye özgü ek kimlik bilgilerini almak için özellikler içerir. AWS Baykuşu Laravel web uygulamalarından.