Linux 后门 ClingSTUN 利用 STUN 协议并利用数十个漏洞实现自传播

FortiGuard Labs 发现名为 ClingSTUN 的 Linux 后门，可将感染主机变成使用 STUN 协议的反连代理，并利用 24 个漏洞获取初始访问。其内置针对 7 个漏洞的硬编码利用代码以自传播，还支持 AMD X86-64、ARM、Intel 80386、MIPS R3000 和 PowerPC 架构，并通过隐藏文件和系统初始化脚本保持持久化。