Das stetig wachsende Fodcha-Botnetz ist auf DDoS-Angriffe spezialisiert

Das Fodcha Botnet ist ein neues bösartiges Projekt, das stetig zu wachsen scheint und täglich etwas mehr als 100 infizierte Geräte hinzufügt. Dieses Botnet gehört nicht zur berüchtigten Mirai-Botnet -Familie, konzentriert sich aber auch ausschließlich auf Distributed-Denial-of-Service (DDoS)-Angriffe. Die Kriminellen hinter dem Fodcha Botnet infizieren eine Vielzahl von Routern, DV und anderen mit dem Internet verbundenen Geräten. Die Infektionswege, auf die sie sich verlassen, sind meist ältere Sicherheitslücken, die noch in Geräten mit veralteter Firmware vorhanden sind.

Der Bot-Teil des Fodcha-Botnetzes scheint hauptsächlich in China angesiedelt zu sein, was impliziert, dass dies die Hauptregion ist, die die Kriminellen verfolgen. Derzeit hat das Fodcha-Botnet über 62.000 aktive Infektionen, aber wie bereits erwähnt, wächst die Zahl täglich weiter.

Neben dem Missbrauch älterer Sicherheitslücken setzt das Fodcha Botnet auch ein Brute-Force-Cracking-Tool ein, um zu versuchen, die Passwörter seiner Ziele zu erraten. Diese Strategie könnte funktionieren, da viele Benutzer die Bedeutung starker Sicherheitsdaten unterschätzen und am Ende schwache Passwörter für ihre Router verwenden. Das Fodcha-Botnet wird regelmäßig aktualisiert, aber es muss noch in hochkarätigen DDoS-Angriffen verwendet werden. Dem stetigen Wachstum des Projekts nach zu urteilen, kann man jedoch davon ausgehen, dass es nicht lange dauern wird, bis das Fodcha-Botnetz vollständig bewaffnet ist.