Elszabadult egy új vírus, már 200 000 eszköz esett áldozatául

Olyan új botnetre bukkantak a kutatók, amelynek a megfigyelése és a felszámolása is rendkívül nehéz az ügyes kivitelezés miatt.

  • HVG

Körülbelül 200 000 eszközt fertőzhetett meg világszerte a Dysphoria nevű botnet, amelyre a QiAnXin XLab kiberbiztonsági kutatói bukkantak.

A botnetek olyan kártevők, melyek a megfertőzött eszközöket összefogják, lényegében hálózatot alkotva belőlük. Ezek lehetnek telefonok, táblagépek, számítógépek, okostévék, okosotthon-kiegészítők és szinte bármi, ami kapcsolódik az internethez. A dolog lényege, hogy a fertőzött eszközök erőforrásai segítségével meg tudjanak támadni különböző szolgáltatásokat, weboldalakat. Az ilyen DDoS-támadások során átmenetileg meg lehet bénítani egy nagyobb honlapot vagy szolgáltatást is – erre használják a Dysphoriát is a mögötte álló hackerek.

Mint a Bleeping Computer kifejti, a Dysphoria különlegességét az adja, hogy a parancs- és vezérlőrendszerét blokklánc-alapúvá tették a rosszindulatú felek, így sokkal nehezebb megfigyelni és felszámolni a botnet-hálózatot. A QiAnXin XLab szakemberei március 25-én fedezték fel a Dysphoriát, majd annak több különböző változatát.

Az XLab elemzése szerint a botnet gyenge Telnet és SSH-adatok, valamint a routerekben, kamerákban és egyéb IoT-eszközökben lévő, ismert sebezhetőségek révén tud gyorsan terjedni.

https://hvg.hu/tudomany/20251218_greynoise-ingyenes-ip-cim-ellenorzes-botnet-ebx

A kutatók szerint a fertőzött eszközök száma már körülbelül 200 000 lehet, és ez bizonyára egyre csak nő.

A megelőzéshez érdemes naprakészen tartani minden olyan eszközt, amely kapcsolódik az internethez. Ide sorolhatók még a wifi routerek is, amelyek gyártói rendszeresen adnak ki alapszoftver (firmware) frissítéseket, hogy védelmet nyújtsanak az egyre csak szaporodó fenyegetésekkel szemben. A beállítási felületeken általában van mód az automatikus frissítések bekapcsolására, így a jövőben nem kell vesződni a művelettel.

Ugyanez igaz lehet az otthoni okosvilágítás-rendszerekre és minden másra is, ami hasonlóan működik – a kísérőalkalmazások rendszeresen figyelmeztetnek az elérhető frissítésekre, amelyek telepítése rendszerint legfeljebb néhány percet vesz igénybe.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

Hozzászólások