Realtek SDK等を悪用するボットネット「ClingSTUN」

Realtek Jungle SDK等の複数ルーター・DVR製品に存在する脆弱性を突いて感染し、パブリックなSTUNトラフィックの仕組みを悪用してC2通信を行うLinux向けバックドア・ボットネット「ClingSTUN（Cling）」の活動が報告されています。通常のNAT走査トラフィックに擬装するため検知が難しく、プロキシ機能やDDoS攻撃、自己伝播などのコマンドを実行します。

インターネットに直接接続された各種ルーター、DVR、ネットワーク機器やIoT・OTデバイスを運用している組織。