Ugašena bot mreža malvera koji je zarazio milione računara, Android telefona i IoT uređaja

Vesti, 20.06.2022, 11:30 AM

Ugašena bot mreža malvera koji je zarazio milione računara, Android telefona i IoT uređaja

Američko Ministarstvo pravde objavilo je da je ugašena ruska bot mreža RSocks malvera koji je inficirao milione računara, Android pametnih telefona i IoT (Internet of Things) uređaja širom sveta.

U ovoj operaciji su učestovali FBI i policije Nemačke, Holandije i Velike Britanije, gde su se nalazili delovi infrastrukture botneta.

Bot mrežu čini grupa uređaja koje akteri pretnji mogu daljinski da kontrolišu da bi izvršili različite vrste napada, uključujući DDoS napade, rudarenje kriptovaluta i instalaciju dodatnog malvera.

Konkretno, RSocks je korišćen za pretvaranje otetih računara u proksi servere, što je omogućavalo korisnicima botneta da ih koriste za zlonamerne aktivnosti ili za maskiranje porekla napada tako da izgledaju kao da dolaze sa IP adresa inficiranih računara. Korišćenje proksi usluge otežava praćenje napadača, posebno kada IP adrese pripadaju ljudima koji nisu svesni da su njihovi uređaji hakovani.

RSocks je takođe promovisan kao šoping bot.

Agenti FBI počeli su da mapiraju infrastrukturu RSocksa još 2017. kada su kupili pristup velikom broju proksija.

Prema podacima Ministarstva pravde Sjedinjenih Država, cena pristupa kretala se od 30 dolara dnevno za 2.000 proksija do 200 dolara dnevno za 90.000 proksija.

U to vreme, istražitelji su identifikovali 325.000 kompromitovanih uređaja, od kojih se mnogi nalaze u Sjedinjenim Državama.

„Nekoliko velikih javnih i privatnih subjekata su žrtve botneta RSocks, uključujući univerzitet, hotel, televizijski studio i proizvođača elektronike, kao i kućna preduzeća i pojedince“, navodi se u saopštenju ministarstva.

Iako je bot mreža RSocks ozbiljno poremećena ovom akcijom, po svemu sudeći u ovoj policijskoj akciji niko nije uhapšen.

Botnet je stalna pretnja za loše zaštićene uređaje kao što su ruteri i drugi „pametni“ IoT uređaji povezani na internet koji se često zanemaruju i ostavljaju da rade bez nadzora tokom dužeg vremenskog perioda. Da bi zaštitili IoT uređaje, vlasnici uvek treba da zamene podrazumevanu lozinku jačom lozinkom, da instaliraju najnovija dostupna ažuriranja firmwarea i postave zasebnu mrežu za IoT, koji treba da budu izolovani od važnih uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog greške ChatGPT otkrio istoriju razgovora drugih ljudi korisnicima četbota

Zbog greške ChatGPT otkrio istoriju razgovora drugih ljudi korisnicima četbota

ChatGPT-ova funkcija istorije ćaskanja je trenutno nedostupna zbog baga koji je otkrio kratke opise razgovora drugih ljudi korisnicima AI četbota. ... Dalje

Hakovan Ferrari, kompanija odbija da plati napadačima za ukradene podatke kupaca

Hakovan Ferrari, kompanija odbija da plati napadačima za ukradene podatke kupaca

Italijanski proizvođač sportskih i trkačkih automobila Ferrari je hakovan, a napadači sada zahtevaju od kompanije da plati i tako spreči objavlji... Dalje

iPhone će biti zabranjen u Kremlju iz bezbednosnih razloga

iPhone će biti zabranjen u Kremlju iz bezbednosnih razloga

Zvaničnici uključeni u pripreme za ruske predsedničke izbore 2024. moraju da prestanu da koriste iPhone. To je, kako se izveštava, novi stav koji ... Dalje

Kaspersky objavio besplatni alat za dešifrovanje za žrtve jedne verzije zloglasnog ransomwarea Conti

Kaspersky objavio besplatni alat za dešifrovanje za žrtve jedne verzije zloglasnog ransomwarea Conti

Kaspersky je u četvrtak objavio alat za dešifrovanje koji bi mogao da pomogne žrtvama čiji su podaci zaključani jednom verzijom Conti ransomwarea... Dalje

Greška u Windowsovoj funkciji za zaštitu od fišinga i malvera se koristi za infekciju računara opasnim malverom

Greška u Windowsovoj funkciji za zaštitu od fišinga i malvera se koristi za infekciju računara opasnim malverom

Hakeri koriste ranije nedokumentovanu grešku u Microsoftovoj bezbednosnoj funkciji SmartScreen za širenje Magniber ransomwarea, upozorili su Googleo... Dalje