Botnet BotenaGo: infectando ativamente dispositivos IoT, seu objetivo é desconhecido
Um novo ataque em grande escala contra dispositivos de Internet das Coisas (IoT) foi identificado por fornecedores de segurança cibernética. O ataque parece escravizar dispositivos para torná-los parte do novo Botnet BotenaGo. Esta ameaça está escrita na linguagem Google Go e tem ganhado tamanho rapidamente nas últimas semanas. Supostamente, os criminosos por trás da operação estão perseguindo milhões de dispositivos simultaneamente e estão constantemente evoluindo suas cargas úteis para escapar das medidas de segurança. PARA proteger os dispositivos IoT, os usuários devem usar credenciais de login fortes e também aplicar os patches e atualizações de segurança mais recentes ao firmware do dispositivo.
Embora alguns produtos antivírus identifiquem o Botnet BotenaGo como o Botnet Mirai , não há muitas semelhanças entre os dois projetos - é provável que seja um falso positivo. Embora o Botnet BotenaGo possa não ser baseado em um dos botnets mais populares dos últimos anos, ele ainda é muito perigoso. Seus criadores estão utilizando mais de 30 exploits diferentes para atacar roteadores, modos, dispositivos de armazenamento conectado à rede (NAS) e outros sistemas.
Dispositivos de botnet BotenaGo ainda não foram armados
A carga útil do BotenaGo Botnet executa um conjunto de comandos, que podem variar dependendo da marca e do modelo do dispositivo da vítima. O objetivo final é escravizar o dispositivo, para que fique disponível para as operações futuras do botnet. No entanto, parece que o Botnet BotenaGo pode não estar totalmente operacional ainda - nenhuma conexão com um servidor de controle remoto foi encontrada. Não está claro qual é o motivo para isso - os pesquisadores suspeitam que o malware pode ter vazado acidentalmente e seus operadores ainda estão se preparando para torná-lo uma arma completa.
Todos os seus dispositivos conectados à Internet podem ser alvo de tentativas de hackers, portanto, você nunca deve subestimar sua segurança. Certifique-se de usar credenciais de login seguras e sempre altere o login padrão que o dispositivo usa. Além disso, certifique-se de verificar regularmente as atualizações pendentes, uma vez que elas irão cuidar das vulnerabilidades conhecidas que o BotenaGo Botnet e malware semelhante exploram.
