Simps Botnet låner funksjoner fra Mirai og Gafgyt malware

Botnet-prosjekter har vokst helt siden Mirai Botnets kildekode ble publisert online. Dette tillot nettkriminelle å lage dusinvis av spin-offs, hvorav mange hadde ganske 'vellykkede' kampanjer. Vanligvis brukes botnett til et av disse formålene - gruvedrift av kryptovaluta, sending av spam, annonsesvindel eller engasjement i DDoS-aktiviteter (distribution-denial-of-service). Botnet vi diskuterer i dag tilhører sistnevnte kategori.

Simps Botnets skapere har valgt å bruke kode og biblioteker fra to av de mest populære botnet-prosjektene de siste årene - Mirai og Gafgyt. Det er helt dedikert til å utføre DDoS-angrep, og det er sannsynlig at operatørene leier det ut til andre hackere. Overraskende nok er forfatterne til Simps Botnet veldig dristige når det gjelder å markedsføre prosjektet - de har satt opp en Discord-server dedikert til å kommunisere med potensielle kunder, og de har lastet opp flere YouTube-videoer som demonstrerer Simps Botnet.

Dataene som ble publisert på YouTube og Discord viser at Simps Botnet er ganske nytt - de første diskusjonene om det går tilbake til april 2021. Simps Botnet-nyttelastene er ment å kjøre på enheter som bruker ARM-arkitekturen, og de primære målene for botnet vises. å være rutere og smarte enheter hjemme. Selvfølgelig utnytter de kriminelle enhetene ved å bruke en av to infeksjonsvektorer:

• Få tilgang ved å bruke standard påloggingsinformasjon eller dårlige passord (f.eks. 123456.)
• Å utnytte sårbare enheter som kjører utdatert firmware full av feil.

Brukere hvis enheter har blitt kompromittert av Simps Botnet, legger kanskje ikke merke til noe utenom det vanlige siden dette implantatet ikke prøver å påvirke enhetens ytelse eller stabilitet. Den eneste ulempen de kan legge merke til er at deres nettverksbåndbredde av og til vil øke når botnet utfører et DDoS-angrep.

For å beskytte enhetene dine mot Simps Botnet og lignende trusler, bør brukerne beskytte alle Internett-tilkoblede enheter med et godt passord. Videre bør de aldri utsette oppdateringer, siden de kan ende opp med å utsette seg for eksterne angrep på grunn av nye sårbarheter. Det kan være enkelt å beskytte IoT-enhetene dine (Internet-of-Things) med guider som 5 sikkerhetstips som hjelper deg med å beskytte IoT-enhetene dine .