Shares

În acest material discutăm despre RondoDox, un botnet ce folosește o vulnerabilitate cunoscută pentru a prelua controlul asupra dispozitivelor neactualizate.

Un botnet cunoscut sub numele de RondoDox este activ de mai multe luni și exploatează o vulnerabilitate critică recent dezvăluită din ecosistemul React și Next.js, denumită React2Shell (CVE-2025-55182).

Campania de atac vizează atât servere web expuse, cât și dispozitive IoT, profitând de lipsa actualizărilor de securitate pentru a prelua controlul asupra sistemelor vulnerabile. Incidentul evidențiază încă o dată riscurile majore asociate cu infrastructurile software și hardware neactualizate.

Detalii despre atac și infrastructura vizată

Potrivit analizelor de securitate publicate recent, botnetul RondoDox scanează internetul în mod automat pentru instanțe vulnerabile de aplicații bazate pe React Server Components și Next.js. Estimările arată că peste 90.000 de sisteme expuse au rămas vulnerabile la momentul analizelor, majoritatea fiind localizate în Statele Unite, dar și în Europa și Asia.

Printre țintele atacatorilor se află:

  • servere web care rulează aplicații Next.js neactualizate;
  • dispozitive IoT, inclusiv camere IP și routere de uz casnic;
  • alte sisteme expuse public, utilizate ulterior pentru scanare și propagare laterală.

După compromitere, dispozitivele sunt integrate în botnet și încărcate cu module malware folosite pentru minarea de criptomonede, atacuri de tip DDoS și eliminarea altor programe malițioase concurente. Această abordare asigură control exclusiv asupra resurselor compromise și menține stabilitatea rețelei de dispozitive infectate.

Ce este un botnet și de ce reprezintă un risc major

Un botnet este o rețea de sisteme infectate cu malware care pot fi controlate de la distanță de un actor malițios, prin intermediul unor servere de comandă și control. Dispozitivele compromise funcționează fără știrea utilizatorilor și execută comenzi precum:

  • lansarea de atacuri distribuite de tip DDoS;
  • generarea de venituri prin minare de criptomonede;
  • distribuirea de spam sau alte forme de malware;
  • scanarea și compromiterea altor sisteme vulnerabile.

Botneturile sunt periculoase nu doar prin volumul de resurse pe care îl pot controla, ci și prin faptul că sunt adesea alcătuite din dispozitive slab securizate, greu de monitorizat și rar actualizate.

React2Shell – vulnerabilitatea exploatată de RondoDox

React2Shell este o vulnerabilitate de tip execuție de cod la distanță fără autentificare (RCE), evaluată cu un scor CVSS maxim de 10. Aceasta afectează modul în care anumite implementări React și Next.js procesează cererile server-side prin protocolul „Flight”.

Problema apare în timpul procesului de deserializare a datelor trimise către server, permițând unui atacator să trimită cereri special construite care duc la executarea de cod arbitrar. Din cauza popularității ridicate a framework-ului Next.js, vulnerabilitatea a devenit rapid o țintă atractivă pentru actorii de amenințare, fiind exploatată la scară largă la scurt timp după divulgarea publică.

De ce este esențial patching-ul pentru software și hardware

Actualizarea regulată a sistemelor este una dintre cele mai eficiente măsuri de prevenție împotriva atacurilor cibernetice. Patching-ul este important pentru:

  • aplicații web și framework-uri, precum React și Next.js;
  • sisteme de operare pentru servere și stații de lucru;
  • firmware-ul dispozitivelor hardware, inclusiv routere și echipamente IoT.

Sistemele care nu primesc actualizări rămân vulnerabile la exploatări cunoscute, iar dispozitivele ajunse la End-Of-Life (EOL) devin riscuri permanente, deoarece nu mai beneficiază de remedieri de securitate. Aplicarea patch-urilor înainte de EOL și înlocuirea echipamentelor depășite sunt pași esențiali pentru reducerea suprafeței de atac și menținerea unui nivel minim de securitate.

Concluzie

Activitatea botnetului RondoDox demonstrează cât de rapid pot fi transformate vulnerabilitățile critice în instrumente de atac la scară globală. Exploatarea React2Shell scoate în evidență impactul pe care lipsa actualizărilor îl poate avea asupra serverelor web și dispozitivelor IoT.

Menținerea unui proces riguros de patching, atât pentru software, cât și pentru hardware, rămâne o condiție esențială pentru protejarea infrastructurilor IT împotriva amenințărilor moderne.

Dacă aveți nevoie de ajutor pentru securizarea și actualizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.

Shares