Eleven11bot Botnet
Satu perisian hasad botnet yang baru ditemui, bernama Eleven11bot, telah menjangkiti lebih 86,000 peranti IoT, dengan kamera keselamatan dan perakam video rangkaian (NVR) menjadi sasaran utama. Botnet besar ini digunakan untuk melancarkan serangan DDoS (Distributed Denial of Service), yang menimbulkan gangguan perkhidmatan telekomunikasi dan pelayan permainan dalam talian.
Isi kandungan
Botnet Skala yang Belum pernah berlaku sebelum ini
Menurut penyelidik keselamatan, Eleven11bot ialah salah satu botnet DDoS terbesar yang diperhatikan dalam beberapa tahun kebelakangan ini. Pada mulanya terdiri daripada lebih 30,000 kamera web dan NVR yang terjejas, botnet kini telah berkembang kepada 86,400 peranti. Pengembangan pesat ini menjadikannya salah satu kempen botnet paling penting yang dilihat sejak pencerobohan Ukraine pada 2022.
Majoriti peranti yang dijangkiti telah dikenal pasti di Amerika Syarikat, United Kingdom, Mexico, Kanada, dan Australia, dengan nombor ketara dikaitkan dengan Iran.
Keupayaan Serangan Besar-besaran
Skala besar serangan Eleven11bot membimbangkan. Botnet mampu melancarkan serangan yang mencecah ratusan juta paket sesaat, dengan beberapa hari yang bertahan. Pakar keselamatan telah mengenal pasti 1,400 IP yang dikaitkan dengan operasi botnet pada bulan lalu, dengan 96% datang daripada peranti sebenar, bukan alamat palsu. Majoriti IP ini dikesan kembali ke Iran, dengan lebih 300 diklasifikasikan sebagai berniat jahat.
Bagaimana Jangkitan Merebak
Eleven11bot merebak terutamanya dengan memaksa bukti kelayakan pentadbir yang lemah pada peranti IoT. Ia mengambil kesempatan daripada kelayakan log masuk lalai, yang selalunya dibiarkan tidak berubah, dan secara aktif mengimbas port Telnet dan SSH yang terdedah untuk menyusup peranti. Kaedah ini membolehkan perisian hasad berkembang dengan pantas merentasi rangkaian yang terdedah.
Cara Melindungi Peranti IoT Anda
Untuk mengurangkan risiko jangkitan dan melindungi peranti IoT anda, adalah penting untuk melaksanakan pelbagai amalan terbaik yang direka untuk menghalang akses tanpa kebenaran dan melindungi daripada kelemahan. Berikut adalah beberapa strategi utama untuk dipertimbangkan:
- Naik Taraf Perisian Tegar Secara Berkala : Salah satu langkah paling penting dalam melindungi peranti IoT ialah memastikan perisian tegar mereka dikemas kini. Pengilang sering mengeluarkan kemas kini perisian tegar untuk menambal kelemahan keselamatan yang baru ditemui. Kemas kini ini direka untuk membetulkan kelemahan yang boleh disalahgunakan oleh penyerang untuk mendapatkan akses kepada peranti anda. Kemas kini automatik harus didayakan di mana mungkin, tetapi juga idea yang baik untuk menyemak kemas kini manual secara berkala. Gagal mengemas kini perisian tegar dengan kerap boleh menyebabkan peranti anda terdedah kepada perisian hasad, seperti Eleven11bot, yang sering mengambil kesempatan daripada perisian yang sudah lapuk.
Dengan menggunakan langkah-langkah ini, pengguna boleh mengurangkan dengan ketara kemungkinan peranti IoT mereka terjejas dan digabungkan ke dalam botnet seperti Eleven11bot, yang boleh membawa kepada gangguan rangkaian, pelanggaran data dan serangan siber yang lebih teruk. Melindungi peranti IoT anda bukan sahaja tentang mengamankan alat individu tetapi juga mengenai mewujudkan pendekatan keselamatan holistik yang melibatkan kedua-dua langkah teknikal dan minda proaktif.
