Новости | ITSec.Ru | ботнет (5)

Уязвимые роутеры TP-Link Archer стали мишенью новой ботнет-кампании Ballista

Об этом сообщили исследователи из компании Cato Networks. Вредоносная сеть использует уязвимость CVE-2023-1389, которая позволяет злоумышленникам выполнять произвольный код на необновлённых устройствах.

Читать пост

Темы: Угрозы ботнет TP-Link Cato Networks

Ботнет Vo1d уже заразил более 1,5 млн устройств с Android TV в 226 странах

Komolov Rostislav 03/03/25

По данным XLab, ботнет используется для организации анонимных прокси-сетей и достиг пика активности 14 января 2025 года, имея на тот момент 800000 активных ботов. Первая масштабная атака Vo1d была зафиксирована специалистами Dr. Web в сентябре 2024 года, когда было выявлено 1,3 миллиона заражённых устройств в 200 странах. Однако нынешняя кампания п …

Читать пост

Темы: Android Телевидение Угрозы ботнет XLab

Ботнет PolarEdge захватывает устройства Cisco, ASUS и QNAP

Komolov Rostislav 28/02/25

Новая кампания вредоносного ПО PolarEdge активно компрометирует пограничные устройства Cisco, ASUS, QNAP и Synology с конца 2023 года, превращая их в элементы ботнета. Обнаруженная компанией Sekoia атака используетуязвимость CVE-2023-20118 в маршрутизаторах Cisco Small Business серий RV, позволяя злоумышленникам выполнять произвольные команды на ус …

Читать пост

Темы: Cisco Asus Преступления ботнет SEKOIA

StormWall выявил двукратный рост кибератак на российскую развлекательную сферу

Komolov Rostislav 28/02/25

В январе 2025 года в России зафиксирован резкий рост числа DDoS-атак на сферу развлечений, сообщили ТАСС в компании StormWall. Количество атак увеличилось вдвое по сравнению с январем 2024 года, а их мощность достигала 300 Гбит/с. Продолжительностьинцидентов варьировалась от 10 минут до трёх часов.

Читать пост

Темы: Угрозы DDoS-атаки ботнет Stormwall

Ботнет из 130 000 устройств подбирают пароли к корпоративным сетям Microsoft 365

Komolov Rostislav 26/02/25

Специалисты SecurityScorecard сообщают, что масштабная ботнет-сеть из более чем 130000 скомпрометированных устройств проводит атаки методом подбора паролей (Password Spraying) на учетные записи Microsoft 365 по всему миру. Атака нацелена на устаревший механизм аутентификации Basic Authentication (Basic Auth), что позволяет злоумышленникам обходить …

Читать пост

Темы: Пресс-релиз Преступления ботнет пароли Вебмониторэкс Microsoft 365

Linux-вредонос DEDSEC_BOTNET появился в открытом доступе

Komolov Rostislav 04/02/25

В последние годы вредоносное ПО, ориентированное на Linux, переживает настоящий бум. В числе наиболее распространённых угроз — криптомайнеры, бэкдоры, руткиты и ботнеты. Недавно в открытом доступе появился новый инструмент — DEDSEC_BOTNET, предназначенный для создания сложных и скрытных ботнетов на базе Linux, пишет Securitylab.

Читать пост

Темы: Linux Угрозы DDoS-атаки ботнет

Ботнет Aquabot нашел хитрый путь к корпоративным сетям

Komolov Rostislav 29/01/25

Команда Akamai SIRT обнаружила третью версию ботнета Aquabot, основанного на коде Mirai, который активно эксплуатируетуязвимость CVE-2024-41710 в SIP-телефонах Mitel. Ошибка позволяет получить root-доступ к устройству через уязвимые конфигурационные файлы, пишут в Securitylab.

Читать пост

Темы: Угрозы Mirai ботнет Akamai Телеком

Ботнеты не умирают: разбор крупномасштабного ботнета AIRASHI

Komolov Rostislav 24/01/25

Целью атак стали сотни серверов, расположенных в 13 регионах мира, что позволило добиться максимального разрушительного эффекта. В этой операции использовалась ботнет-сеть под названием AISURU, которая впоследствии обновилась и получила название AIRASHI, пишет Securitylab.

Читать пост

Темы: Преступления DDoS-атаки ботнет 0Day-уязвимости

Murdoc Botnet: как базовые команды Linux стали оружием злоумышленников

Komolov Rostislav 23/01/25

Компания Qualys обнаружила новую активную кампаниюботнета Mirai, названную Murdoc Botnet. В ходе исследования выяснилось, что злоумышленники используют уязвимости в устройствах AVTECH и роутерах Huawei HG532 для создания обширной сети ботнета. Эта атака выделяется улучшенными механизмами распространения и заражения устройств.

Читать пост

Темы: Linux Mirai ботнет Qualys

Ботнеты FICORA и CAPSAICIN конкурируют за господодство над устройствами D-Link

Komolov Rostislav 28/12/24

Исследователи в области кибербезопасности выявили резкий рост активности ботнетов, которые используют уязвимости маршрутизаторов D-Link. Основными угрозами стали модификация Mirai, известная как FICORA, и вариант Kaiten (также называемый Tsunami), получивший название CAPSAICIN.

Читать пост

Темы: Угрозы Mirai ботнет маршрутизаторы D-link FortiGuard

Новости / ботнет (5)

Проект "Информционная безопасность"