Foi recentemente descoberta uma nova rede botnet, que pode ter infetado mais de 86 mil dispositivos da Internet das Coisas, e que está a ser usada para realizar ataques DDoS massivos.
A rede foi apelidada de Eleven11bot, e de acordo com os investigadores da Nokia, terá como foco infetar sobretudo dispositivos como câmaras e sistemas de videovigilância. Depois de os dispositivos serem infetados, são usados para realizarem ataques DDoS em larga escala, a pedido dos atacantes.
Segundo os investigadores, a rede da Eleven11bot é uma das maiores botnets descobertas dos últimos anos, e tem sido usada para realizar ataques em larga escala contra diferentes plataformas e sites na internet.
A rede também começou a expandir-se de forma considerável e bastante mais rapidamente do que a maioria das redes botnet. Os investigadores apontam que a rede aumentou para mais de 30 mil dispositivos numa questão de apenas alguns dias.
De acordo com os dados da plataforma Shadowserver, existem atualmente 86,400 dispositivos que foram infetados por esta botnet, e que estão a ser usados para ataques DDoS. A maioria dos dispositivos encontram-se nos EUA, Reino Unido, México e Canadá.
Por agora ainda se desconhece a origem da botnet, mas tendo em conta algumas das ligações realizadas pela mesma e pelos dispositivos infetados, acredita-se que a origem pode estar em grupos no Irão.
A maioria dos dispositivos infetados pela botnet são equipamentos que estão em fim de vida, e provavelmente não possuem mais suporte oficial das empresas, deixando o seu software vulnerável a falhas e ataques.
Nenhum comentário
Seja o primeiro!