BotenaGo Botnet: Infekterar aktivt IoT-enheter, dess mål är okänt

En ny storskalig attack mot Internet-of-Things (IoT)-enheter har identifierats av cybersäkerhetsleverantörer. Attacken verkar förslava enheter för att göra dem till en del av det nya BotenaGo Botnet. Detta hot är skrivet på Google Go-språket och det har snabbt ökat i storlek under de senaste veckorna. Det påstås att brottslingarna bakom operationen går efter miljontals enheter samtidigt, och de utvecklar ständigt sina nyttolaster för att undvika säkerhetsåtgärder. För att skydda IoT-enheter bör användarna använda starka inloggningsuppgifter och även se till att applicera de senaste säkerhetskorrigeringarna och uppdateringarna till enhetens firmware.

Även om vissa antivirusprodukter identifierar BotenaGo Botnet som Mirai Botnet , finns det inte många likheter mellan de två projekten – det är sannolikt ett falskt positivt. Även om BotenaGo Botnet kanske inte är baserat på ett av de mest populära botnäten de senaste åren, är det fortfarande mycket farligt. Dess skapare använder över 30 olika exploateringar för att attackera routrar, lägen, nätverksanslutna lagringsenheter (NAS) och andra system.

BotenaGo Botnet-enheter har ännu inte vapenbehandlats

BotenaGo Botnet-nyttolasten utför en uppsättning kommandon, som kan variera beroende på märket och modellen på offrets enhet. Slutmålet är att förslava enheten, så att den kommer att vara tillgänglig för den framtida driften av botnätet. Det verkar dock som att BotenaGo Botnet kanske inte är fullt fungerande ännu – inga anslutningar till en fjärrkontrollserver har hittats. Det är inte klart vad som är orsaken till detta – forskare misstänker att skadlig programvara kan ha läckt ut av misstag, och dess operatörer förbereder sig fortfarande för att beväpna den fullt ut.

Alla dina internetanslutna enheter kan bli föremål för hackningsförsök, så du bör aldrig underskatta deras säkerhet. Se till att använda säkra inloggningsuppgifter och ändra alltid standardinloggningen som enheten använder. Se dessutom till att regelbundet leta efter väntande uppdateringar, eftersom dessa kommer att ta hand om de kända sårbarheter som BotenaGo Botnet och liknande skadlig programvara utnyttjar.