Новости: ботнет

Правоохранительные органы США и Европы при поддержке частных партнеров ликвидировали киберпреступную прокси-сеть SocksEscort, которая использовала устройства, зараженные вредоносным ПО AVRecon для Linux. Сеть работала более десяти лет, предлагая доступ к IP-адресам крупных провайдеров. — bleepingcomputer.com

Новое вредоносное ПО KadNap атакует маршрутизаторы ASUS и другие сетевые устройства, превращая их в прокси для вредоносного трафика. Ботнет использует модифицированный протокол Kademlia DHT для децентрализованного управления C2-инфраструктурой. — bleepingcomputer.com

Новый ботнет SSHStalker атакует Linux-серверы, используя слабые пароли SSH и устаревшие эксплойты. Исследователи Flare Systems обнаружили, что к концу января было скомпрометировано не менее 7000 серверов. Эксперты рекомендуют отключить аутентификацию по паролю SSH и укрепить основы безопасности. — csoonline.com

Исследователи Forcepoint X-Labs выявили масштабную фишинговую кампанию с использованием ботнета Phorpiex и вредоносных файлов ярлыков Windows для развертывания программы-вымогателя Global Group. Вредоносная кампания использует уловку с письмом «Ваш документ» для заманивания жертв. — csoonline.com

Великобритания поднялась на шестое место в мировых рейтингах DDoS-атак, в то время как мега-ботнет устроил предновогодний обстрел трафиком в 31,4 Тбит/с. — theregister.com

Ботнет Aisuru-Kimwolf установил рекорд по трафику DDoS-атак, достигнув 31,4 Тб/с. Угроза масштабных атак, способных вывести из строя провайдеров или страны. Cloudflare зафиксировал беспрецедентные обстрелы инфраструктуры. Рост ботнетов за год в 7 раз, использование уязвимых устройств IoT и Android. Киберпреступники арендуют ресурсы для распространения вредоносного ПО.

Google нейтрализовала крупнейшую сеть бытовых прокси от китайской IPIDEA, использовавшей миллионы устройств пользователей для скрытой передачи данных. Злоумышленники применяли SDK в бесплатных приложениях, чтобы превратить смартфоны в узлы прокси. Главная угроза — установка ПО из ненадёжных источников.

Check Point зафиксировала более 40 тысяч атак на уязвимость HPE OneView за несколько часов, связывая их с ботнетом RondoDox. Наиболее уязвимыми оказались правительственные организации по всему миру.

Хакеры заражают компьютеры и сетевые устройства для создания ботнетов. Сервис GreyNoise IP Check позволяет мгновенно проверить, участвует ли ваш IP в ботнете, и классифицировать его как чистый, подозрительный или корпоративный. В статье даны рекомендации по сканированию, обновлению прошивки и смене паролей для защиты сети.