Появился новый ботнет под названием Evooo1Bot, основанный на модульном вредоносном ПО Mirai, который нацелился на устройства, подключенные к интернету, превращая их в узлы релейного трафика SOCKS5. Эта угроза представляет собой серьезное беспокойство для пользователей, так как она может использовать уязвимости маршрутизаторов и других сетевых устройств для создания сети ботнетов.

Evooo1Bot активно атакует интернет-ориентированные шлюзовые устройства, что позволяет злоумышленникам контролировать их и использовать в своих целях. Основная задача ботнета заключается в перенаправлении трафика через скомпрометированные устройства, что может привести к увеличению нагрузки на сети и снижению производительности.

Как и его предшественник Mirai, Evooo1Bot использует известные уязвимости для проникновения в устройства, что подчеркивает необходимость регулярного обновления программного обеспечения и применения мер по обеспечению безопасности. Эксперты по кибербезопасности настоятельно рекомендуют пользователям проверять свои маршрутизаторы на наличие уязвимостей и использовать сложные пароли для защиты от несанкционированного доступа.

Ботнет уже успел привлечь внимание исследователей безопасности, которые отмечают его модульную структуру, что позволяет злоумышленникам легко добавлять новые функции и улучшать свои атаки. Это делает Evooo1Bot более гибким и опасным по сравнению с предыдущими версиями подобных вредоносных программ.

В связи с растущими угрозами, связанными с ботнетами, специалисты советуют организациям и частным пользователям обратить внимание на меры по укреплению безопасности своих сетевых устройств. Применение современных методов защиты, таких как использование межсетевых экранов и систем обнаружения вторжений, может значительно снизить риск компрометации.

Источник новости:
BleepingComputer

Читать полностью