Новый ботнет Evooo1Bot на основе Linux превращает маршрутизаторы в узлы ретрансляции трафика

Введение: Недавно стало известно о появлении нового ботнета под названием Evooo1Bot, который работает на основе Linux. Этот ботнет представляет собой модульное вредоносное ПО, ориентированное на устройства, подключенные к интернету, в частности, на шлюзы и маршрутизаторы. Превращая эти устройства в узлы ретрансляции трафика SOCKS5, злоумышленники получают возможность использовать их для различных незаконных целей, включая атаки на другие системы и распространение вредоносного ПО.

Подробности

Evooo1Bot основан на коде Mirai, известного ботнета, который ранее использовался для атак на различные устройства интернет-инфраструктуры. Этот новый ботнет демонстрирует модульную архитектуру, что позволяет ему легко обновлять и расширять свои возможности. Основной целью Evooo1Bot являются интернет-шлюзы и маршрутизаторы, которые он превращает в узлы ретрансляции трафика. Это может привести к значительным проблемам с безопасностью, включая неавторизованный доступ к сетям и данным.

Что делать

Для защиты от этого ботнета важно уделять внимание безопасности интернет-шлюзов и маршрутизаторов. Регулярно обновляйте прошивку этих устройств и используйте сильные пароли для защиты от несанкционированного доступа. Кроме того, следует实施 меры по обнаружению и phảnодействию на потенциальные атаки, такие как мониторинг сетевого трафика и использование систем обнаружения вторжений. Использование VPN и MFA также может повысить уровень безопасности. Итог: Обнаружение и анализ ботнета Evooo1Bot подчеркивает необходимость постоянного внимания к безопасности интернет-инфраструктуры. Регулярные обновления и безопасные настройки устройств могут существенно снизить риск атак.

Источник: BleepingComputer