Eleven11bot बॉटनेट
हाल ही में खोजे गए बॉटनेट मैलवेयर, जिसका नाम Eleven11bot है, ने 86,000 से ज़्यादा IoT डिवाइस को संक्रमित कर दिया है, जिसमें सुरक्षा कैमरे और नेटवर्क वीडियो रिकॉर्डर (NVR) मुख्य लक्ष्य हैं। इस विशाल बॉटनेट का इस्तेमाल DDoS (डिस्ट्रिब्यूटेड डेनियल ऑफ़ सर्विस) हमलों को शुरू करने के लिए किया जा रहा है, जिससे दूरसंचार सेवाओं और ऑनलाइन गेमिंग सर्वर में व्यवधान पैदा हो रहा है।
विषयसूची
अभूतपूर्व पैमाने का बॉटनेट
सुरक्षा शोधकर्ताओं के अनुसार, Eleven11bot हाल के वर्षों में देखे गए सबसे बड़े DDoS बॉटनेट में से एक है। शुरुआत में 30,000 से ज़्यादा समझौता किए गए वेबकैम और NVR से बना यह बॉटनेट अब 86,400 डिवाइस तक बढ़ गया है। यह तेज़ी से विस्तार इसे 2022 में यूक्रेन पर आक्रमण के बाद से देखे गए सबसे महत्वपूर्ण बॉटनेट अभियानों में से एक बनाता है।
अधिकांश संक्रमित डिवाइस संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम, मैक्सिको, कनाडा और ऑस्ट्रेलिया में पहचाने गए हैं, जिनमें से उल्लेखनीय संख्या ईरान से जुड़ी है।
बड़े पैमाने पर हमला करने की क्षमता
Eleven11bot के हमलों का विशाल पैमाना चिंताजनक है। बॉटनेट प्रति सेकंड सैकड़ों मिलियन पैकेट तक पहुंचने वाले हमले करने में सक्षम है, जिनमें से कुछ कई दिनों तक चलते हैं। सुरक्षा विशेषज्ञों ने पिछले महीने बॉटनेट के संचालन से जुड़े 1,400 आईपी की पहचान की है, जिनमें से 96% असली डिवाइस से आए हैं, न कि नकली पतों से। इनमें से अधिकांश आईपी ईरान से जुड़े हैं, जिनमें से 300 से अधिक को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया है।
संक्रमण कैसे फैलता है?
Eleven11bot मुख्य रूप से IoT डिवाइस पर कमज़ोर एडमिन क्रेडेंशियल्स का इस्तेमाल करके फैलता है। यह डिफ़ॉल्ट लॉगिन क्रेडेंशियल्स का फ़ायदा उठाता है, जिन्हें अक्सर अपरिवर्तित छोड़ दिया जाता है, और डिवाइस में घुसपैठ करने के लिए सक्रिय रूप से उजागर टेलनेट और SSH पोर्ट को स्कैन करता है। यह तरीका मैलवेयर को कमज़ोर नेटवर्क में तेज़ी से फैलने देता है।
अपने IoT डिवाइस की सुरक्षा कैसे करें
संक्रमण के जोखिम को कम करने और अपने IoT डिवाइस को सुरक्षित करने के लिए, अनधिकृत पहुँच को रोकने और कमज़ोरियों से बचाने के लिए डिज़ाइन की गई सर्वोत्तम प्रथाओं की एक श्रृंखला को लागू करना महत्वपूर्ण है। यहाँ कुछ प्रमुख रणनीतियाँ दी गई हैं जिन पर विचार किया जाना चाहिए:
- फर्मवेयर को नियमित रूप से अपग्रेड करें : IoT डिवाइस को सुरक्षित रखने के सबसे महत्वपूर्ण चरणों में से एक है उनके फर्मवेयर को अप-टू-डेट रखना। निर्माता अक्सर नई खोजी गई सुरक्षा कमज़ोरियों को ठीक करने के लिए फर्मवेयर अपडेट जारी करते हैं। ये अपडेट उन खामियों को ठीक करने के लिए डिज़ाइन किए गए हैं जिनका हमलावर आपके डिवाइस तक पहुँच प्राप्त करने के लिए दुरुपयोग कर सकते हैं। जहाँ भी संभव हो स्वचालित अपडेट सक्षम होने चाहिए, लेकिन समय-समय पर मैन्युअल अपडेट की जाँच करना भी एक अच्छा विचार है। नियमित रूप से फर्मवेयर अपडेट न करने से आपके डिवाइस Eleven11bot जैसे मैलवेयर के संपर्क में आ सकते हैं, जो अक्सर पुराने सॉफ़्टवेयर का फ़ायदा उठाते हैं।
इन उपायों को लागू करके, उपयोगकर्ता अपने IoT उपकरणों के समझौता किए जाने और Eleven11bot जैसे बॉटनेट में शामिल होने की संभावना को काफी हद तक कम कर सकते हैं, जिससे नेटवर्क में व्यवधान, डेटा उल्लंघन और अधिक गंभीर साइबर हमले हो सकते हैं। अपने IoT उपकरणों की सुरक्षा केवल व्यक्तिगत गैजेट को सुरक्षित करने के बारे में नहीं है, बल्कि एक समग्र सुरक्षा दृष्टिकोण स्थापित करने के बारे में भी है जिसमें तकनीकी उपाय और सक्रिय मानसिकता दोनों शामिल हैं।
