Eleven11bot Botnet
Un programari maliciós de botnet recentment descobert, anomenat Eleven11bot, ha infectat més de 86.000 dispositius IoT, amb càmeres de seguretat i gravadors de vídeo de xarxa (NVR) com a objectius principals. Aquesta botnet massiva s'està utilitzant per llançar atacs DDoS (Distributed Denial of Service), donant lloc a la interrupció dels serveis de telecomunicacions i dels servidors de jocs en línia.
Taula de continguts
Una botnet d'una escala sense precedents
Segons els investigadors de seguretat, Eleven11bot és una de les botnets DDoS més grans observades en els darrers anys. Composada inicialment per més de 30.000 càmeres web i NVR compromeses, la botnet ara ha crescut fins a 86.400 dispositius. Aquesta ràpida expansió la converteix en una de les campanyes de botnets més importants vistes des de la invasió d'Ucraïna el 2022.
La majoria de dispositius infectats s'han identificat als Estats Units, el Regne Unit, Mèxic, Canadà i Austràlia, amb un nombre notable vinculat a l'Iran.
Capacitats d'atac massiu
La gran escala dels atacs d'Eleven11bot és alarmant. La botnet és capaç de llançar atacs que arriben a centenars de milions de paquets per segon, amb alguns que duren diversos dies. Els experts en seguretat han identificat 1.400 IP vinculades a les operacions de la botnet durant l'últim mes, amb un 96% procedent de dispositius reals, no d'adreces falsificades. La majoria d'aquestes IP es remunten a l'Iran, amb més de 300 classificats com a maliciosos.
Com es propaga la infecció
Eleven11bot es propaga principalment mitjançant la força bruta de credencials d'administració febles als dispositius IoT. Aprofita les credencials d'inici de sessió predeterminades, que sovint no es modifiquen, i busca activament els ports Telnet i SSH exposats per infiltrar-se als dispositius. Aquest mètode permet que el programari maliciós s'expandeixi ràpidament a través de xarxes vulnerables.
Com protegir els vostres dispositius IoT
Per reduir el risc d'infecció i protegir els vostres dispositius IoT, és fonamental implementar una sèrie de bones pràctiques dissenyades per evitar l'accés no autoritzat i protegir-vos de les vulnerabilitats. Aquestes són algunes estratègies clau a tenir en compte:
- Actualitzeu el microprogramari regularment : un dels passos més importants per assegurar els dispositius IoT és mantenir el microprogramari actualitzat. Els fabricants sovint publiquen actualitzacions de microprogramari per corregir les vulnerabilitats de seguretat recentment descobertes. Aquestes actualitzacions estan dissenyades per solucionar defectes que els atacants podrien abusar per accedir als vostres dispositius. Les actualitzacions automàtiques s'han d'habilitar sempre que sigui possible, però també és una bona idea comprovar si hi ha actualitzacions manuals periòdicament. Si no actualitzeu el microprogramari amb regularitat, els vostres dispositius poden estar exposats a programari maliciós, com Eleven11bot, que sovint aprofita el programari obsolet.
Amb l'aplicació d'aquestes mesures, els usuaris poden reduir significativament la probabilitat que els seus dispositius IoT es vegin compromesos i s'incorporin a botnets com Eleven11bot, cosa que podria provocar interrupcions de la xarxa, violacions de dades i ciberatacs més greus. Protegir els vostres dispositius IoT no només consisteix en assegurar gadgets individuals, sinó també en establir un enfocament de seguretat holístic que impliqui tant mesures tècniques com una mentalitat proactiva.
