Pink Botnet, de 1,6 milhão de bots a 100.000 dispositivos infectados
O Pink Botnet é um projeto perigoso, que foi identificado pela primeira vez em 2020. No entanto, seu tamanho cresceu rapidamente nos últimos meses. Na verdade, por um curto período de tempo, o Pink Botnet foi um dos maiores botnets de seu tipo. Felizmente, seu tamanho foi bastante reduzido graças ao esforço conjunto de pesquisadores de segurança cibernética e agências de aplicação da lei. Infelizmente, o projeto ainda não está totalmente inativo e seus operadores podem em breve tentar restaurá-lo à sua antiga 'glória'.
No auge de sua atividade, o Pink Botnet havia escravizado mais de 1,6 milhão de dispositivos, a maioria dos quais situados na China. Os criminosos tinham como alvo principalmente roteadores de fibra, que eram vulneráveis a tipos específicos de ataques e explorações. A parte mais interessante sobre os operadores do Pink Botnet é que eles foram rápidos em resolver quaisquer patches que os fabricantes dos dispositivos lançaram. Isso significa que eles estavam atualizando seus implantes em tempo real, para que pudessem contornar as medidas de segurança mais recentes que o firmware implementou.
Como o botnet rosa foi usado?
Este projeto específico se concentrou em ataques de fraude de publicidade e de negação de serviço distribuída (DDoS). O primeiro foi executado manipulando o tráfego dos usuários e injetando anúncios nos sites que eles visitam. Os recursos de DDoS, por outro lado, também podem ter sido alugados para o maior lance. Todos os dispositivos escravizados eram controlados por comandos remotos enviados pelo servidor de controle dos atacantes.
Além das campanhas de DDoS e fraude publicitária, os operadores do Pink Botnet também podiam fazer mais com os dispositivos infectados. Eles tinham a capacidade de baixar e executar arquivos, buscar informações do sistema, atualizar a carga útil e executar comandos remotos do sistema.
O tamanho do Pink Botnet foi bastante reduzido, mas ainda existem mais de 100.000 dispositivos infectados e ativos. A melhor maneira de proteger seus dispositivos conectados à Internet contra tais ataques é usar um firewall e software antivírus atualizados, aplicar as atualizações de firmware mais recentes e usar credenciais de login fortes.
