„Eleven11bot“ robotų tinklas
Naujai aptikta botneto kenkėjiška programa, pavadinta Eleven11bot, užkrėtė daugiau nei 86 000 daiktų interneto įrenginių, kurių pagrindiniai taikiniai buvo apsaugos kameros ir tinklo vaizdo įrašymo įrenginiai (NVR). Šis didžiulis botnetas naudojamas DDoS (Distributed Denial of Service) atakoms paleisti, o tai sukelia telekomunikacijų paslaugų ir internetinių žaidimų serverių trikdžius.
Turinys
Neregėto masto robotų tinklas
Saugumo tyrinėtojų teigimu, „Eleven11bot“ yra vienas didžiausių pastaraisiais metais pastebėtų DDoS botnetų. Iš pradžių sudarytas iš daugiau nei 30 000 pažeistų interneto kamerų ir NVR, o dabar robotų tinklas išaugo iki 86 400 įrenginių. Dėl šios sparčios plėtros tai yra viena reikšmingiausių botnetų kampanijų nuo 2022 m. invazijos į Ukrainą.
Didžioji dalis užkrėstų įrenginių nustatyta JAV, Jungtinėje Karalystėje, Meksikoje, Kanadoje ir Australijoje, o didelis skaičius yra susijęs su Iranu.
Masyvios atakos galimybės
Vien Eleven11bot atakų mastas kelia nerimą. Botnetas gali pradėti atakas, pasiekiančias šimtus milijonų paketų per sekundę, kai kurie iš jų trunka kelias dienas. Saugumo ekspertai per pastarąjį mėnesį nustatė 1400 IP, susietų su botneto veikla, iš kurių 96% atkeliavo iš tikrų įrenginių, o ne suklastotų adresų. Dauguma šių IP yra atsekti į Iraną, daugiau nei 300 yra klasifikuojami kaip kenkėjiški.
Kaip infekcija plinta
„Eleven11bot“ plinta pirmiausia žiauriai priversdamas silpnus administratoriaus kredencialus daiktų interneto įrenginiuose. Jis naudojasi numatytais prisijungimo kredencialais, kurie dažnai nepakeičiami, ir aktyviai ieško atvirų Telnet ir SSH prievadų, kad įsiskverbtų į įrenginius. Šis metodas leidžia kenkėjiškajai programai greitai plisti pažeidžiamuose tinkluose.
Kaip apsaugoti savo IoT įrenginius
Siekiant sumažinti užsikrėtimo riziką ir apsaugoti savo daiktų interneto įrenginius, labai svarbu įgyvendinti daugybę geriausių praktikų, skirtų užkirsti kelią neteisėtai prieigai ir apsaugoti nuo pažeidžiamumų. Štai keletas pagrindinių strategijų, kurias reikia apsvarstyti:
- Reguliariai atnaujinkite programinę-aparatinę įrangą : vienas iš svarbiausių žingsnių užtikrinant daiktų interneto įrenginius yra jų programinės aparatinės įrangos atnaujinimas. Gamintojai dažnai išleidžia programinės įrangos naujinimus, kad pataisytų naujai atrastas saugos spragas. Šie naujinimai skirti pašalinti trūkumus, kuriais užpuolikai gali piktnaudžiauti siekdami pasiekti jūsų įrenginius. Automatiniai naujinimai turėtų būti įjungti, kur tik įmanoma, tačiau taip pat verta periodiškai tikrinti, ar nėra naujinimų rankiniu būdu. Jei reguliariai neatnaujinsite programinės aparatinės įrangos, jūsų įrenginiuose gali atsirasti kenkėjiškų programų, pvz., „Eleven11bot“, kuri dažnai naudojasi pasenusia programine įranga.
Taikydami šias priemones vartotojai gali žymiai sumažinti tikimybę, kad jų daiktų interneto įrenginiai bus pažeisti ir įtraukti į robotų tinklus, tokius kaip „Eleven11bot“, o tai gali sukelti tinklo trikdžius, duomenų pažeidimus ir rimtesnes kibernetines atakas. Daiktų interneto įrenginių apsauga reiškia ne tik atskirų įtaisų apsaugą, bet ir holistinio saugumo metodo, apimančio tiek technines priemones, tiek iniciatyvų mąstymą, sukūrimą.
