Beastmode Botnet treedt in de voetsporen van Mirai
Spin-offs van het Mirai Botnet blijven een wereldwijde bedreiging vormen. Deze malwarefamilies infecteren een breed scala aan met internet verbonden apparaten en oogsten vervolgens hun netwerkmogelijkheden om distributed-denial-of-service (DDoS)-aanvallen uit te voeren of andere botnet-operaties uit te voeren. Een van de nieuwste varianten van Mirai wordt de Beastmode Botnet genoemd en lijkt gericht te zijn op een specifieke fabrikant van routers - TOTOLINK. Naar verluidt exploiteren de criminelen een lijst met kwetsbaarheden die aanwezig zijn in verouderde firmware van TOTOLINK-routers. Gebruikers die ervoor hebben gezorgd dat de firmware van hun apparaat up-to-date is, hoeven zich geen zorgen te maken.
Hoewel sommige Mirai-varianten zich bezighouden met ad-fraude en soortgelijke tactieken, richt het Beastmode Botnet zich volledig op DDoS-aanvallen. Net als andere botnets gebruiken de makers van deze ook vooraf gedefinieerde bruteforce-parameters om kwetsbare TOTOLINK-apparaten te ontdekken. Dankzij het brede scala aan kwetsbaarheden waren de criminelen in staat om in korte tijd duizenden apparaten te exploiteren.
De eerste besmettingen van het Beastmode Botnet dateren van eind februari. Hoewel de meerderheid van de geïnfecteerde apparaten TOTOLINK-routers waren, infiltreerden de criminelen ook in verschillende stopgezette D-LINK-routers. Het is ook mogelijk dat ze van plan zijn zich ook op andere apparaten en fabrikanten te richten.
Bedreigingen zoals het Beastmode Botnet zijn een goede herinnering waarom gebruikers er altijd voor moeten zorgen dat al hun op internet gerichte apparaten up-to-date zijn. Dit omvat computers, routers en allerlei soorten slimme apparaten. Deze laatste is het primaire doelwit van cybercriminelen geworden.
