Eleven11bot-botnet
Een nieuw ontdekte botnet-malware, genaamd Eleven11bot, heeft meer dan 86.000 IoT-apparaten geïnfecteerd, met beveiligingscamera's en netwerkvideorecorders (NVR's) als primaire doelen. Dit enorme botnet wordt gebruikt om DDoS-aanvallen (Distributed Denial of Service) uit te voeren, wat leidt tot verstoring van telecommunicatiediensten en online gaming-servers.
Inhoudsopgave
Een botnet van ongekende omvang
Volgens beveiligingsonderzoekers is Eleven11bot een van de grootste DDoS-botnets die de afgelopen jaren zijn waargenomen. Oorspronkelijk bestond het botnet uit meer dan 30.000 gecompromitteerde webcams en NVR's, maar inmiddels is het uitgegroeid tot 86.400 apparaten. Deze snelle uitbreiding maakt het een van de meest significante botnetcampagnes sinds de invasie van Oekraïne in 2022.
De meeste geïnfecteerde apparaten zijn aangetroffen in de Verenigde Staten, het Verenigd Koninkrijk, Mexico, Canada en Australië. Een aanzienlijk aantal daarvan is gelinkt aan Iran.
Enorme aanvalsmogelijkheden
De omvang van de aanvallen van Eleven11bot is alarmerend. Het botnet kan aanvallen uitvoeren die honderden miljoenen pakketten per seconde bereiken, waarvan sommige meerdere dagen duren. Beveiligingsexperts hebben de afgelopen maand 1.400 IP's geïdentificeerd die zijn gekoppeld aan de activiteiten van het botnet, waarvan 96% afkomstig is van echte apparaten, geen vervalste adressen. De meeste van deze IP's zijn te herleiden tot Iran, met meer dan 300 die als kwaadaardig zijn geclassificeerd.
Hoe de infectie zich verspreidt
Eleven11bot verspreidt zich voornamelijk door brute-force zwakke admin-referenties op IoT-apparaten. Het maakt gebruik van standaard inloggegevens, die vaak ongewijzigd blijven, en scant actief op blootgestelde Telnet- en SSH-poorten om apparaten te infiltreren. Deze methode zorgt ervoor dat de malware zich snel kan uitbreiden over kwetsbare netwerken.
Hoe u uw IoT-apparaten kunt beschermen
Om het risico op infectie te verkleinen en uw IoT-apparaten te beveiligen, is het cruciaal om een reeks best practices te implementeren die zijn ontworpen om ongeautoriseerde toegang te voorkomen en te beschermen tegen kwetsbaarheden. Hier zijn enkele belangrijke strategieën om te overwegen:
- Regelmatig firmware bijwerken : een van de belangrijkste stappen bij het beveiligen van IoT-apparaten is het up-to-date houden van hun firmware. Fabrikanten brengen vaak firmware-updates uit om nieuw ontdekte beveiligingslekken te patchen. Deze updates zijn ontworpen om fouten te verhelpen die aanvallers kunnen misbruiken om toegang te krijgen tot uw apparaten. Automatische updates moeten waar mogelijk worden ingeschakeld, maar het is ook een goed idee om regelmatig te controleren op handmatige updates. Als u de firmware niet regelmatig bijwerkt, kunnen uw apparaten worden blootgesteld aan malware, zoals Eleven11bot, die vaak misbruik maakt van verouderde software.
Door deze maatregelen toe te passen, kunnen gebruikers de kans aanzienlijk verkleinen dat hun IoT-apparaten worden gecompromitteerd en opgenomen in botnets zoals Eleven11bot, wat kan leiden tot netwerkstoringen, datalekken en ernstigere cyberaanvallen. Het beschermen van uw IoT-apparaten gaat niet alleen over het beveiligen van individuele gadgets, maar ook over het vaststellen van een holistische beveiligingsaanpak die zowel technische maatregelen als een proactieve mindset omvat.
