Fodcha Botnet em constante crescimento é especializado em ataques DDoS

O Fodcha Botnet é um novo projeto malicioso que parece estar crescendo constantemente, adicionando pouco mais de 100 dispositivos infectados por dia. Esta botnet não é afiliada à infame família Mirai Botnet , mas também se concentra exclusivamente em ataques de negação de serviço distribuído (DDoS). Os criminosos por trás do Fodcha Botnet estão infectando uma ampla variedade de roteadores, DV e outros dispositivos conectados à Internet. Os vetores de infecção em que dependem são principalmente vulnerabilidades mais antigas, que ainda estão presentes em dispositivos com firmware desatualizado.

Os bots que fazem parte da Fodcha Botnet parecem estar situados principalmente na China, o que implica que esta é a principal região que os criminosos estão perseguindo. Atualmente, o Fodcha Botnet tem mais de 62.000 infecções ativas, mas, como mencionado anteriormente, o número continua crescendo diariamente.

Além de abusar de vulnerabilidades mais antigas, o Fodcha Botnet também emprega uma ferramenta de cracking de força bruta para tentar adivinhar as senhas de seus alvos. Essa estratégia pode funcionar, pois muitos usuários subestimam a importância de credenciais de segurança fortes e acabam usando senhas fracas para seus roteadores. O Fodcha Botnet passa por atualizações regulares, mas ainda não foi usado em ataques DDoS de alto perfil. No entanto, a julgar pelo crescimento constante do projeto, é seguro assumir que não demorará muito para que o Fodcha Botnet seja totalmente armado.