Nuolat augantis „Fodcha Botnet“ specializuojasi DDoS atakų srityje

„Fodcha Botnet“ yra naujas kenkėjiškas projektas, kuris, atrodo, nuolat auga, pridedant šiek tiek daugiau nei 100 užkrėstų įrenginių per dieną. Šis robotų tinklas nėra susijęs su liūdnai pagarsėjusia „ Mirai Botnet “ šeima, tačiau jame taip pat daugiausia dėmesio skiriama tik paskirstytoms paslaugų atsisakymo (DDoS) atakoms. „Fodcha Botnet“ nusikaltėliai užkrečia daugybę maršrutizatorių, DV ir kitų prie interneto prijungtų įrenginių. Infekcijos vektoriai, kuriais jie remiasi, dažniausiai yra senesni pažeidžiamumai, kurie vis dar yra įrenginiuose su pasenusia programine įranga.

Atrodo, kad „Fodcha Botnet“ robotų dalis daugiausia yra Kinijoje, o tai reiškia, kad tai yra pagrindinis regionas, kurio nusikaltėliai siekia. Šiuo metu „Fodcha Botnet“ turi daugiau nei 62 000 aktyvių infekcijų, tačiau, kaip minėta anksčiau, jų skaičius kasdien auga.

Be piktnaudžiavimo senesniais pažeidžiamumu, Fodcha Botnet taip pat naudoja brutalios jėgos nulaužimo įrankį, kad bandytų atspėti savo taikinių slaptažodžius. Ši strategija gali pasiteisinti, nes daugelis vartotojų neįvertina tvirtų saugumo kredencialų svarbos ir savo maršrutizatoriams naudoja silpnus slaptažodžius. „Fodcha Botnet“ yra reguliariai atnaujinamas, tačiau jis dar nebus naudojamas aukšto lygio DDoS atakoms. Tačiau, sprendžiant iš nuolatinio projekto augimo, galima drąsiai manyti, kad neilgai trukus „Fodcha Botnet“ bus visiškai ginkluotas.