Архив тэгов: ботнет

Новая версия Mirai делает прокси-серверы из IoT-устройств

Новая версия Mirai делает прокси-серверы из IoT-устройств
ИБ-эксперты из Fortinet выявили новую версию вредоносной программы Mirai, которая предназначена для инфицирования IoT-устройств и их превращения в сеть прокси-серверов, применяемых для передачи вредоносного трафика. Версии Mirai с функционалом прокси появились почти сразу после того, как был опубликован исходный код оригинальной программы. Однако новая вредоносная программа, названная Mirai OMG, является первой из версий Mirai, которая…
Читать далее

Ботсеть DoubleDoor может обходить межсетевые экраны

Ботсеть DoubleDoor может обходить межсетевые экраны
Эксперты из NewSky Security выявили новую ботсеть DoubleDoor, состоящую из устройств «Интернета вещей» (IoT). Используя две уязвимости, вредоносная программа может преодолевать защиту модемов и обходить межсетевые экраны. DoubleDoor сначала задействует эксплоит для уязвимости в Juniper Networks ScreenOS, на базе которой функционируют межсетевые экраны Netscreen. Используя первый эксплоит, вредоносная программа обходит межсетевой экран, а затем активирует…
Читать далее

Появилась новая опасная IoT-ботсеть HNS

Появилась новая опасная IoT-ботсеть HNS
Эксперт из Bitdefender Богдан Ботезату рассказал о новом IoT-ботнете, который состоит, прежде всего, из незащищенных IP-камер. Ботсеть Hide 'N Seek (HNS) появилась впервые 10 января, но несколько дней спустя прекратила свою работу. 20 января ботнет возобновил свою активность увечился с 12 инфицированных устройств до 14000. Примечательно, что HNS никак не связан с Mirai и имеет…
Читать далее

Операторы ботсети Necurs занялись продвижением криптовалюты SwissCoin

Операторы ботсети Necurs занялись продвижением криптовалюты SwissCoin
Самый крупный в мире ботнет Necurs после праздников продолжил свою работу и теперь занимается распространением большого количества спама. Эксперты в сфере информационной безопаcности обратили внимание на то, что ботсеть занялась продвижением криптовалюты SwissCoin, которая считается фиктивной. Как утверждают специалисты, впервые Necurs используется для таких целей. Издание BleepingComputer сообщает, что в спам-письмах проект SwissCoin характеризуется как…
Читать далее