Eleven11bot Botnet
Un program malware de rețea botnet recent descoperit, numit Eleven11bot, a infectat peste 86.000 de dispozitive IoT, camerele de securitate și înregistratoarele video de rețea (NVR) fiind ținta principală. Acest botnet masiv este folosit pentru a lansa atacuri DDoS (Distributed Denial of Service), dând naștere la întreruperea serviciilor de telecomunicații și a serverelor de jocuri online.
Cuprins
O rețea bot de o amploare fără precedent
Potrivit cercetătorilor de securitate, Eleven11bot este una dintre cele mai mari botnet-uri DDoS observate în ultimii ani. Compusă inițial din peste 30.000 de camere web și NVR compromise, rețeaua botnet a crescut acum la 86.400 de dispozitive. Această expansiune rapidă o face una dintre cele mai importante campanii botnet văzute de la invazia Ucrainei în 2022.
Majoritatea dispozitivelor infectate au fost identificate în Statele Unite, Regatul Unit, Mexic, Canada și Australia, cu un număr notabil legat de Iran.
Capacități de atac masiv
Amploarea atacurilor lui Eleven11bot este alarmantă. Rețeaua bot este capabilă să lanseze atacuri care ajung la sute de milioane de pachete pe secundă, dintre care unele durează mai multe zile. Experții în securitate au identificat 1.400 de IP-uri legate de operațiunile rețelei botnet în ultima lună, 96% provenind de la dispozitive reale, nu de adrese falsificate. Majoritatea acestor IP-uri sunt urmărite în Iran, cu peste 300 clasificate ca fiind rău intenționate.
Cum se răspândește infecția
Eleven11bot se răspândește în principal prin forțarea brută a acreditărilor slabe de administrator pe dispozitivele IoT. Acesta profită de acreditările implicite de conectare, care sunt adesea lăsate neschimbate, și scanează activ pentru porturi Telnet și SSH expuse pentru a se infiltra în dispozitive. Această metodă permite malware-ului să se extindă rapid în rețelele vulnerabile.
Cum să vă protejați dispozitivele IoT
Pentru a reduce riscul de infecție și pentru a vă securiza dispozitivele IoT, este esențial să implementați o serie de bune practici menite să prevină accesul neautorizat și să vă protejați împotriva vulnerabilităților. Iată câteva strategii cheie de luat în considerare:
- Actualizați regulat firmware-ul : unul dintre cei mai importanți pași în securizarea dispozitivelor IoT este păstrarea firmware-ului actualizat. Producătorii lansează adesea actualizări de firmware pentru a corecta vulnerabilitățile de securitate recent descoperite. Aceste actualizări sunt concepute pentru a remedia defecte de care atacatorii le-ar putea abuza pentru a obține acces la dispozitivele dvs. Actualizările automate ar trebui să fie activate oriunde este posibil, dar este, de asemenea, o idee bună să verificați periodic actualizările manuale. Eșecul de a actualiza firmware-ul în mod regulat ar putea lăsa dispozitivele expuse la malware, cum ar fi Eleven11bot, care profită adesea de software-ul învechit.
Prin aplicarea acestor măsuri, utilizatorii pot reduce semnificativ probabilitatea ca dispozitivele lor IoT să fie compromise și încorporate în botnet-uri precum Eleven11bot, ceea ce ar putea duce la întreruperi ale rețelei, breșe de date și atacuri cibernetice mai severe. Protejarea dispozitivelor dvs. IoT nu înseamnă doar securizarea gadgeturilor individuale, ci și stabilirea unei abordări holistice de securitate care implică atât măsuri tehnice, cât și o mentalitate proactivă.
