Beastmode Botnet følger i Mirai's fodspor
Spin-offs af Mirai Botnet er fortsat en verdensomspændende trussel. Disse malware-familier inficerer en bred vifte af internet-tilsluttede enheder og høster derefter deres netværkskapacitet til at udføre distributed-denial-of-service (DDoS)-angreb eller engagere sig i andre botnet-operationer. En af de seneste varianter af Mirai er døbt Beastmode Botnet, og den ser ud til at være målrettet mod én bestemt producent af routere – TOTOLINK. Angiveligt udnytter de kriminelle en liste over sårbarheder, som er til stede i forældet firmware på TOTOLINK-routere. Brugere, der har sørget for at holde deres enheds firmware opdateret, har intet at bekymre sig om.
Selvom nogle Mirai-varianter engagerer sig i annoncebedrageri og lignende taktikker, fokuserer Beastmode Botnet udelukkende på DDoS-angreb. Ligesom andre botnets bruger skaberne af dette også foruddefinerede bruteforce-parametre til at opdage sårbare TOTOLINK-enheder. Takket være den brede vifte af sårbarheder var de kriminelle i stand til at udnytte tusindvis af enheder på kort tid.
De første infektioner af Beastmode Botnet går tilbage til slutningen af februar. Selvom størstedelen af de inficerede enheder var TOTOLINK-routere, infiltrerede de kriminelle også flere udgåede D-LINK-routere. Det er også muligt, at de måske planlægger at målrette mod andre enheder og producenter også.
Trusler som Beastmode Botnet er en god påmindelse om, hvorfor brugere altid skal sørge for at holde alle deres internet-vendte enheder opdaterede. Dette inkluderer computere, routere og alle mulige smartenheder. Sidstnævnte er blevet det primære mål for cyberkriminelle.
