BotenaGo Botnet: Inficerer aktivt IoT-enheder, dets mål er ukendt

Et nyt storstilet angreb mod Internet-of-Things (IoT)-enheder er blevet identificeret af cybersikkerhedsleverandører. Angrebet ser ud til at slavebinde enheder for at gøre dem til en del af det nye BotenaGo Botnet. Denne trussel er skrevet på Google Go-sproget, og den er hurtigt blevet større i løbet af de sidste par uger. Angiveligt går de kriminelle bag operationen efter millioner af enheder samtidigt, og de udvikler konstant deres nyttelast for at undgå sikkerhedsforanstaltninger. For at beskytte IoT-enheder bør brugere bruge stærke login-legitimationsoplysninger og også sørge for at anvende de seneste sikkerhedsrettelser og opdateringer til deres enheds firmware.

Selvom nogle antivirusprodukter identificerer BotenaGo Botnet som Mirai Botnet , er der ikke mange ligheder mellem de to projekter – det er sandsynligvis en falsk positiv. Selvom BotenaGo Botnet måske ikke er baseret på et af de mest populære botnets i de senere år, er det stadig meget farligt. Dets skabere bruger over 30 forskellige udnyttelser til at angribe routere, modes, netværkstilsluttede lagerenheder (NAS) og andre systemer.

BotenaGo Botnet-enheder er endnu ikke blevet bevæbnet

BotenaGo Botnet-nyttelasten udfører et sæt kommandoer, som kan variere afhængigt af mærket og modellen af ofrets enhed. Slutmålet er at slavebinde enheden, så den vil være tilgængelig for den fremtidige drift af botnettet. Det ser dog ud til, at BotenaGo Botnet muligvis ikke er fuldt operationelt endnu - ingen forbindelser til en fjernbetjeningsserver er fundet. Det er ikke klart, hvad der er årsagen til dette - forskere har mistanke om, at malwaren kan være blevet lækket ved et uheld, og dens operatører forbereder sig stadig på at våben den fuldt ud.

Alle dine internetforbundne enheder kan være målet for hackingforsøg, så du bør aldrig undervurdere deres sikkerhed. Sørg for at bruge sikre loginoplysninger, og skift altid det standardlogin, som enheden bruger. Sørg desuden for regelmæssigt at tjekke for afventende opdateringer, da disse vil tage sig af de kendte sårbarheder, som BotenaGo Botnet og lignende malware udnytter.