Pink Botnet, fra 1,6 millioner bots til 100 000 infiserte enheter
Pink Botnet er et farlig prosjekt, som først ble identifisert i 2020. Imidlertid har det vokst raskt i størrelse de siste par månedene. Faktisk var Pink Botnet i en kort periode et av de største botnettene i sitt slag. Heldigvis ble størrelsen kraftig redusert takket være den felles innsatsen fra cybersikkerhetsforskere og rettshåndhevelsesbyråer. Dessverre er prosjektet ennå ikke helt inaktivt, og dets operatører kan snart prøve å gjenopprette det tilbake til sin tidligere "prakt".
På toppen av aktiviteten hadde Pink Botnet slavebundet over 1,6 millioner enheter, hvorav de fleste var lokalisert i Kina. De kriminelle rettet for det meste mot fiberrutere, som var sårbare for spesifikke typer angrep og utnyttelser. Det mest interessante med operatørene av Pink Botnet er at de var raske til å ta opp eventuelle oppdateringer som produsentene av enhetene ga ut. Dette betyr at de oppdaterte implantatene sine mens de var på farten, slik at de kunne komme seg rundt de siste sikkerhetstiltakene som fastvaren satte inn.
Hvordan ble det rosa botnettet brukt?
Dette bestemte prosjektet fokuserte på annonsesvindel og distribuert denial-of-service (DDoS)-angrep. Førstnevnte ble utført ved å manipulere trafikken til brukere og injisere annonser på nettsteder de besøker. DDoS-mulighetene, derimot, kan også ha blitt leid ut til høystbydende. Alle de slavebundne enhetene ble kontrollert via fjernkommandoer sendt ut av kontrollserveren til angriperne.
I tillegg til DDoS- og annonsesvindelkampanjene, kunne operatørene av Pink Botnet også gjøre mer med de infiserte enhetene. De hadde muligheten til å laste ned og kjøre filer, hente systeminformasjon, oppdatere nyttelasten og utføre eksterne systemkommandoer.
Størrelsen på Pink Botnet er kraftig redusert, men det er fortsatt over 100 000 infiserte og aktive enheter. Den beste måten å beskytte de Internett-tilkoblede enhetene dine mot slike angrep er å bruke oppdatert brannmur- og antivirusprogramvare, bruke de siste fastvareoppdateringene og bruke sterke påloggingsinformasjon.
