ClingSTUN è una backdoor Linux utilizzata contro dispositivi IoT vulnerabili. Una volta installata, offre a un attaccante accesso remoto ai comandi, consentendo di controllare il sistema senza accesso fisico. Può anche trasformare il dispositivo compromesso in un nodo proxy, in modo che il dispositivo inoltri il traffico per altre attività dannose.
Questo è importante perché i sistemi IoT sono spesso esposti a Internet, monitorati in modo limitato e aggiornati in modo incoerente. Una backdoor come ClingSTUN fa più che compromettere un singolo dispositivo: può trasformare un normale hardware embedded in infrastruttura riutilizzabile per nascondere l'origine dell'attaccante, mantenere la persistenza e instradare comandi o traffico attraverso un host dall'aspetto affidabile. Chi difende cerca connessioni in uscita insolite, processi inattesi, modifiche alla configurazione del dispositivo e segnali di comportamento da relay. Limitare l'esposizione, aggiornare il firmware e inventariare i dispositivi esposti a Internet sono difese chiave contro questo tipo di abuso.