ClingSTUN 把物聯網裝置變成代理節點濫用正常通訊服務隱藏連線

FortiGuard Labs 分析 ClingSTUN Linux 後門：它利用未修補的聯網裝置維持存取，並借用公開 STUN 服務協助連線，讓部分流量看似一般語音或視像通訊。

Anti-Ransomware · SI 智能體輔助整理官方研究發布日期：2026.10.05核對 2026.10.26

來源事實

10 月 5 日研究指出，ClingSTUN 透過多項已知漏洞擴散，可把受感染裝置變成代理節點，並提供遠端指令執行功能。延遲更新、過期韌體及不必要的公開服務都是防守重點。

研究強調，遭濫用的公開 STUN 服務不等同攻擊者控制的設施；部分穿越 NAT 的協調細節仍未核實。判斷時應結合程序行為與異常連線，不能只憑 STUN 流量定罪。

給企業的下一步 / 編輯觀察

路由器、攝影機及其他聯網設備亦要納入資產與更新管理。

ClingSTUN Linux Backdoor Abuses Public STUN Infrastructure

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。