BotenaGo Botnet: aktywnie infekuje urządzenia IoT, jego cel jest nieznany

Nowy atak na dużą skalę na urządzenia Internetu rzeczy (IoT) został zidentyfikowany przez dostawców cyberbezpieczeństwa. Wydaje się, że atak zniewala urządzenia, aby stały się częścią nowego botnetu BotenaGo. To zagrożenie jest napisane w języku Google Go i w ciągu ostatnich kilku tygodni szybko się rozrosło. Podobno przestępcy stojący za tą operacją atakują miliony urządzeń jednocześnie i nieustannie rozwijają swoje ładunki, aby ominąć środki bezpieczeństwa. Aby chronić urządzenia IoT, użytkownicy powinni używać silnych danych logowania, a także upewnić się, że stosują najnowsze łatki bezpieczeństwa i aktualizacje oprogramowania układowego swoich urządzeń.

Chociaż niektóre produkty antywirusowe identyfikują botnet BotenaGo jako botnet Mirai , nie ma wielu podobieństw między tymi dwoma projektami – prawdopodobnie będzie to fałszywy alarm. Chociaż botnet BotenaGo może nie opierać się na jednym z najpopularniejszych botnetów ostatnich lat, nadal jest bardzo niebezpieczny. Jego twórcy wykorzystują ponad 30 różnych exploitów do atakowania routerów, trybów, urządzeń sieciowej pamięci masowej (NAS) i innych systemów.

Urządzenia botnetowe BotenaGo nie zostały jeszcze uzbrojone

Ładunek BotenaGo Botnet wykonuje zestaw poleceń, które mogą się różnić w zależności od marki i modelu urządzenia ofiary. Ostatecznym celem jest zniewolenie urządzenia, aby było ono dostępne dla przyszłych operacji botnetu. Wydaje się jednak, że BotenaGo Botnet może jeszcze nie działać w pełni – nie znaleziono połączeń z serwerem zdalnego sterowania. Nie jest jasne, co jest tego przyczyną – badacze podejrzewają, że złośliwe oprogramowanie mogło wycieknąć przypadkowo, a jego operatorzy wciąż przygotowują się do pełnego uzbrojenia.

Wszystkie Twoje urządzenia połączone z Internetem mogą być celem prób włamań, więc nigdy nie należy lekceważyć ich bezpieczeństwa. Upewnij się, że używasz bezpiecznych danych logowania i zawsze zmieniaj domyślny login używany przez urządzenie. Ponadto pamiętaj, aby regularnie sprawdzać oczekujące aktualizacje, ponieważ rozwiążą one znane luki w zabezpieczeniach botnetu BotenaGo i podobnego złośliwego oprogramowania.