BotenaGo Botnet : infectant activement les appareils IoT, son objectif est inconnu

Une nouvelle attaque à grande échelle contre les appareils de l'Internet des objets (IoT) a été identifiée par les fournisseurs de cybersécurité. L'attaque semble asservir les appareils afin de les intégrer au nouveau BotenaGo Botnet. Cette menace est écrite dans le langage Google Go, et elle a rapidement pris de l'ampleur au cours des dernières semaines. Apparemment, les criminels à l'origine de l'opération s'attaquent à des millions d'appareils simultanément et font constamment évoluer leurs charges utiles afin d'échapper aux mesures de sécurité. POUR protéger les appareils IoT, les utilisateurs doivent utiliser des identifiants de connexion solides et s'assurer également d'appliquer les derniers correctifs de sécurité et mises à jour au micrologiciel de leur appareil.

Bien que certains produits antivirus identifient le BotenaGo Botnet comme le Mirai Botnet , il n'y a pas beaucoup de similitudes entre les deux projets - il s'agit probablement d'un faux positif. Bien que le botnet BotenaGo ne soit peut-être pas basé sur l'un des botnets les plus populaires de ces dernières années, il reste très dangereux. Ses créateurs utilisent plus de 30 exploits différents pour attaquer les routeurs, les modes, les périphériques de stockage en réseau (NAS) et d'autres systèmes.

Les appareils BotenaGo Botnet n'ont pas encore été armés

La charge utile BotenaGo Botnet exécute un ensemble de commandes, qui peuvent varier en fonction de la marque et du modèle de l'appareil de la victime. L'objectif final est d'asservir l'appareil, afin qu'il soit disponible pour les futures opérations du botnet. Cependant, il semble que le botnet BotenaGo ne soit pas encore pleinement opérationnel - aucune connexion à un serveur de contrôle à distance n'a été trouvée. On ne sait pas quelle en est la raison - les chercheurs soupçonnent que le malware a pu être divulgué accidentellement, et ses opérateurs se préparent toujours à l'armer complètement.

Tous vos appareils connectés à Internet peuvent être la cible de tentatives de piratage, vous ne devez donc jamais sous-estimer leur sécurité. Assurez-vous d'utiliser des informations de connexion sécurisées et modifiez toujours la connexion par défaut utilisée par l'appareil. De plus, assurez-vous de vérifier régulièrement les mises à jour en attente, car elles prendront en charge les vulnérabilités connues exploitées par le BotenaGo Botnet et les logiciels malveillants similaires.