Новости / ботнет (20)

Китайский ботнет DoubleGuns использует зараженные приложения

Komolov Rostislav 27/05/20

Специалисты компании Qihoo 360 раскрыли подробности об одном из крупнейших ботнетов в Китае под названием DoubleGuns. Данный ботнет атакует только китайских пользователей и насчитывает миллионы жертв.

Читать пост

35 000 устройств пострадали от ранее неизвестного ботнета

Komolov Rostislav 24/04/20

Компания ESET обнаружила ранее неизвестный ботнет VictoryGate, затронувший не менее 35 000 устройств. Жертвами стали государственные учреждения и частные предприятия, среди них ряд финансовых организаций. Задача ботнета — криптомайнинг валюты Monero.

Читать пост

Новая версия ботнета Hoaxcalls эксплуатирует RCE-уязвимость в ZyXel

Komolov Rostislav 23/04/20

Новый вариант DDoS-ботнета Hoaxcalls, который может быть использован для крупномасштабных вредоносных кампаний, распространяется через неисправленную уязвимость, затрагивающую управление сетевой инфраструктурой ZyXEL Cloud CNM SecuManager. Ботнет Hoaxcalls впервые был обнаружен специалистами из команды Unit 42 компании Palo Alto Networks в конце ма …

Читать пост

Microsoft отключил ботнет, управляемый светодиодной консолью

Komolov Rostislav 20/04/20

Специалисты подразделения Microsoft по борьбе с киберпреступлениями (Digital Crimes Unit, DCU) обнаружили и помогли ликвидировать ботнет из 400 тыс. устройств, управляемый светодиодной консолью. Ботнет использовался в различных целях, в том числе в фишинговых кампаниях, для осуществления DDoS-атак, распространения вредоносного ПО и доставки полезно …

Читать пост

Hoaxcalls атакует устройства Grandstream UCM6200 через исправленную уязвимость

Komolov Rostislav 13/04/20

Ботнет Hoaxcalls активно атакует устройства Grandstream UCM6200 через исправленную недавно уязвимость CVE-2020-5722. Проблема затрагивает HTTP-интерфейс систем IP PBX и является критической (9,8 балла по шкале CVSS3.1). С ее помощью злоумышленник может осуществить SQL-инъекцию через особым образом сконфигурированный HTTP-запрос и выполнить команду …

Читать пост

В Сети разрастается новый IoT-ботнет

Komolov Rostislav 09/04/20

Специалисты компании Bitdefender обнаружили новый растущий IoT-ботнет из взломанных смарт-устройств, используемый киберпреступниками для осуществления DDoS-атак. Операторы ботнета, названного исследователями dark_nexus, добавляют в него устройства, скомпрометированные с помощью подстановки учетных данных (атак credential stuffing). В частности, их …

Читать пост

Новая версия ботнета Mirai нацелена на устройства Zyxel

Komolov Rostislav 24/03/20

Читать пост

Компании по всему миру начали борьбу с ботнетом Necurs

Komolov Rostislav 11/03/20

Компания Microsoft объявила о скоординированной борьбе с одной из крупнейших ботсетей Necurs, распространяющей спам и вредоносные программы. Техногигант готовил операцию против Necurs восемь лет и привлек к ней специалистов из 35 стран.

Читать пост

Тысячи маршрутизаторов с прошивкой Tomato уязвимы к атакам ботнета Muhstik

Komolov Rostislav 24/01/20

Новая версия ботнета Muhstik атакует уязвимые маршрутизаторы с прошивкой Tomato. Muhstik в основном запускает криптовалютные майнеры и осуществляет DDoS-атаки.

Читать пост

Новый ботнет Mozi заражает маршрутизаторы Netgear, D-Link и Huawei

Komolov Rostislav 25/12/19

Операторы нового однорангового ботнета (P2P), получившего название Mozi, в ходе недавней вредоносной кампании активно проверяли маршрутизаторы Netgear, D-Link и Huawei на наличие ненадежных паролей Telnet.

Читать пост