Új IoT botnet felemelkedőben

 

Új IoT botnetet fedezett fel a Bitdefender. A Dark Nexus különböző típusú okoseszközöket – Dasan Zhone, Dlink és ASUS routereket, video rögzítő brendezéseket és hőkamerákat – kapcsol botnet hálózatba, hogy azután az eszközöket elosztott szolgáltatás megtagadást okozó támadások (DDoS) indítására használja fel. Jelenleg minimum 1 372 fertőzött eszközből áll a hálózat, amelyek elsősorban Kína, Dél-Korea, Thaiföld, Brazília és Oroszország területén találhatóak. A kutatók szerint a Dark Nexus kód szinten némiképp hasonlóságokat mutat a Mirai botnettel és a Qbot banki trójaival, azonban nagyrészt egyedi fejlesztés eredménye. A Bitdefender szerint a botnet mögött egy magát greek helios-nak nevező személy áll, aki egy YouTube csatornán hirdeti botneteit.

(securityaffairs.co)