BotenaGo Botnet: actief IoT-apparaten infecteren, het doel is onbekend
Cybersecurity-leveranciers hebben een nieuwe grootschalige aanval op Internet-of-Things (IoT)-apparaten geïdentificeerd. De aanval lijkt apparaten tot slaaf te maken om ze onderdeel te maken van het nieuwe BotenaGo Botnet. Deze dreiging is geschreven in de Google Go-taal en is de afgelopen weken snel groter geworden. Naar verluidt gaan de criminelen achter de operatie achter miljoenen apparaten tegelijk aan en ontwikkelen ze voortdurend hun payloads om beveiligingsmaatregelen te omzeilen. Om IoT-apparaten te beschermen, moeten gebruikers sterke inloggegevens gebruiken en ervoor zorgen dat ze de nieuwste beveiligingspatches en updates toepassen op de firmware van hun apparaat.
Hoewel sommige antivirusproducten het BotenaGo Botnet identificeren als het Mirai Botnet , zijn er niet veel overeenkomsten tussen de twee projecten – het is waarschijnlijk een vals positief resultaat. Hoewel het BotenaGo Botnet misschien niet gebaseerd is op een van de meest populaire botnets van de afgelopen jaren, is het nog steeds erg gevaarlijk. De makers gebruiken meer dan 30 verschillende exploits om routers, modi, NAS-apparaten (Network-Attached Storage) en andere systemen aan te vallen.
BotenaGo Botnet-apparaten zijn nog niet bewapend
De BotenaGo Botnet-payload voert een reeks opdrachten uit, die kunnen variëren afhankelijk van het merk en model van het apparaat van het slachtoffer. Het einddoel is om het apparaat tot slaaf te maken, zodat het beschikbaar zal zijn voor de toekomstige operaties van het botnet. Het lijkt er echter op dat de BotenaGo Botnet nog niet volledig operationeel is – er zijn geen verbindingen met een remote control server gevonden. Het is niet duidelijk wat de reden hiervoor is - onderzoekers vermoeden dat de malware per ongeluk is gelekt en de operators bereiden zich nog steeds voor om het volledig te bewapenen.
Al uw met internet verbonden apparaten kunnen het doelwit zijn van hackpogingen, dus onderschat hun veiligheid nooit. Zorg ervoor dat u veilige inloggegevens gebruikt en wijzig altijd de standaard login die het apparaat gebruikt. Zorg er bovendien voor dat u regelmatig controleert of er updates in behandeling zijn, aangezien deze de bekende kwetsbaarheden verhelpen die de BotenaGo Botnet en soortgelijke malware misbruiken.
