Simps Botnet leiht sich Features von Mirai und Gafgyt Malware aus
Botnet-Projekte sind auf dem Vormarsch, seit der Quellcode von Mirai Botnet online veröffentlicht wurde. Dies ermöglichte es Cyberkriminellen, Dutzende von Ausgründungen zu schaffen, von denen viele ziemlich „erfolgreiche“ Kampagnen hatten. In der Regel werden Botnets für einen dieser Zwecke verwendet: Mining der Kryptowährung, Versenden von Spam, Anzeigenbetrug oder DDoS-Aktivitäten (Distributed Denial-of-Service). Das Botnetz, über das wir heute sprechen, gehört zur letzteren Kategorie.
Die Entwickler des Simps Botnet haben sich für die Verwendung von Code und Bibliotheken aus zwei der beliebtesten Botnet-Projekte der letzten Jahre entschieden - Mirai und Gafgyt. Es ist ausschließlich der Ausführung von DDoS-Angriffen gewidmet, und es ist wahrscheinlich, dass seine Betreiber es an andere Hacker vermieten. Überraschenderweise sind die Autoren von Simps Botnet sehr mutig, wenn es um die Bewerbung des Projekts geht. Sie haben einen Discord-Server für die Kommunikation mit potenziellen Kunden eingerichtet und mehrere YouTube-Videos hochgeladen, die das Simps Botnet demonstrieren.
Die auf YouTube und Discord veröffentlichten Daten zeigen, dass das Simps Botnet ziemlich neu ist - die ersten Diskussionen darüber stammen aus dem April 2021. Die Simps Botnet-Nutzdaten sollen auf Geräten ausgeführt werden, die die ARM-Architektur verwenden, und die primären Ziele des Botnetzes werden angezeigt Router und Smart-Geräte für zu Hause zu sein. Natürlich nutzen die Kriminellen die Geräte mit einem von zwei Infektionsvektoren:
- Erhalten des Zugriffs mithilfe der Standardanmeldeinformationen oder schlechter Kennwörter (z. B. 123456.)
- Ausnutzen anfälliger Geräte mit veralteter Firmware voller Fehler.
Benutzer, deren Geräte durch das Simps Botnet kompromittiert wurden, bemerken möglicherweise nichts Außergewöhnliches, da dieses Implantat nicht versucht, die Leistung oder Stabilität des Geräts zu beeinträchtigen. Der einzige Nachteil, den sie möglicherweise bemerken, ist, dass ihre Netzwerkbandbreite gelegentlich ansteigt, wenn das Botnetz einen DDoS-Angriff ausführt.
Um Ihre Geräte vor dem Simps Botnet und ähnlichen Bedrohungen zu schützen, sollten Benutzer alle mit dem Internet verbundenen Geräte mit einem guten Kennwort schützen. Darüber hinaus sollten sie Aktualisierungen niemals verschieben, da sie sich aufgrund neuer Sicherheitslücken möglicherweise Remote-Angriffen aussetzen. Der Schutz Ihrer IoT-Geräte (Internet of Things) kann mithilfe von Anleitungen wie 5 Sicherheitstipps, die Ihnen beim Schutz Ihrer IoT-Geräte helfen , einfach sein.
