Исследователи в области кибербезопасности сообщили о появлении ранее не документированной бот-сети для Linux под названием Evooo1Bot. Эта бот-сеть основана на исходном коде Mirai и способна превращать устройства, подключенные к интернету, в SOCKS-прокси. Несмотря на то, что вредоносное ПО использует DDoS-движок из общедоступного исходного кода Mirai, Evooo1Bot значительно расширяет оригинальную функциональность, добавляя множество новых возможностей.

По словам экспертов, Evooo1Bot активно использует известные уязвимости для взлома устройств и их дальнейшего контроля. Бот-сеть нацелена на различные интернет-устройства, включая маршрутизаторы и IP-камеры, что делает ее особенно опасной, так как такие устройства часто имеют слабую защиту.

Evooo1Bot может быть использован для проведения атак типа DDoS, а также для создания сети прокси-серверов, что позволяет злоумышленникам скрывать свое истинное местоположение и осуществлять анонимную деятельность в сети. Это может включать в себя как кибератаки, так и другие незаконные действия.

Исследователи отмечают, что бот-сеть уже активно используется в преступных схемах, и ее распространение может привести к значительным последствиям для безопасности пользователей и организаций. Они призывают кибербезопасные команды к повышенному вниманию к своим сетям и устройствам, а также к обновлению программного обеспечения для устранения известных уязвимостей.

В связи с этим, эксперты рекомендуют владельцам интернет-устройств следить за обновлениями и использовать надежные пароли, чтобы минимизировать риск компрометации. Также важно проводить регулярные проверки безопасности и мониторинг сетевой активности, чтобы своевременно выявлять возможные угрозы.

Источник новости:
The Hacker News

Читать полностью