Ботнет Evooo1Bot, работающий на операционной системе Linux, значительно расширяет функциональность известного ботнета Mirai, добавляя новые модули для эксплуатации уязвимостей, кражи учетных данных и реверсивные SOCKS-ретрансляторы. Эти нововведения позволяют злоумышленникам превращать скомпрометированные устройства в устойчивую инфраструктуру для атак.

С помощью новых модулей Evooo1Bot становится возможным не только осуществлять распределенные атаки типа DDoS, но и проводить более сложные операции, такие как кража учетных данных пользователей. Это делает ботнет особенно опасным, так как он может использоваться для получения доступа к различным учетным записям и системам.

Кроме того, реверсивные SOCKS-ретрансляторы позволяют злоумышленникам скрывать свои действия, создавая дополнительные уровни анонимности. Скомпрометированные устройства могут использоваться для передачи данных без риска быть обнаруженными, что усугубляет ситуацию с безопасностью для конечных пользователей.

Эксперты в области кибербезопасности призывают пользователей обновлять свои устройства и применять меры по защите от подобных угроз. Важно помнить, что устройства IoT и другие устройства с низким уровнем защиты могут стать легкой целью для таких ботнетов.

Поскольку ботнеты продолжают эволюционировать, важно оставаться в курсе последних тенденций и угроз в области кибербезопасности. Эффективная защита требует постоянного мониторинга и обновления систем безопасности.

Источник новости:
Dark Reading

Читать полностью