Pink Botnet, från 1,6 miljoner bots till 100 000 infekterade enheter
Pink Botnet är ett farligt projekt, som först identifierades 2020. Det har dock snabbt vuxit i storlek under de senaste månaderna. Under en kort tid var Pink Botnet faktiskt ett av de största botnäten i sitt slag. Tack och lov reducerades dess storlek avsevärt tack vare den gemensamma ansträngningen av cybersäkerhetsforskare och brottsbekämpande myndigheter. Tyvärr är projektet ännu inte helt inaktivt, och dess operatörer kan snart försöka återställa det till sin forna "härlighet".
På toppen av sin aktivitet hade Pink Botnet förslavat över 1,6 miljoner enheter, varav majoriteten fanns i Kina. Brottslingarna riktade sig mest mot fiberroutrar, som var sårbara för specifika typer av attacker och utnyttjande. Det mest intressanta med operatörerna av Pink Botnet är att de var snabba med att ta itu med alla patchar som tillverkarna av enheterna släppte. Det betyder att de uppdaterade sina implantat i farten, så att de kunde komma runt de senaste säkerhetsåtgärderna som den fasta programvaran införde.
Hur användes Pink Botnet?
Detta särskilda projekt fokuserade på ad-fraud och distributed-denial-of-service (DDoS)-attacker. Det förstnämnda utfördes genom att manipulera trafiken från användare och injicera annonser på webbplatser de besöker. DDoS-kapaciteten å andra sidan kan också ha hyrts ut till högstbjudande. Alla de förslavade enheterna kontrollerades via fjärrkommandon som skickades ut av angriparnas kontrollserver.
Utöver DDoS- och annonsbedrägerikampanjerna kan operatörerna av Pink Botnet också göra mer med de infekterade enheterna. De hade förmågan att ladda ner och köra filer, hämta systeminformation, uppdatera nyttolasten och utföra fjärrsystemkommandon.
Storleken på Pink Botnet har minskat kraftigt, men det finns fortfarande över 100 000 infekterade och aktiva enheter. Det bästa sättet att skydda dina internetanslutna enheter från sådana attacker är att använda uppdaterade brandväggar och antivirusprogram, tillämpa de senaste firmwareuppdateringarna och använda starka inloggningsuppgifter.
