Təhlükəsizlik Araşdırmaçıları Yeni Evooo1Bot Linux Botnetini Açıqladı: Cihazlar SOCKS5 Proxylərə Çevrilir

Yeni Evooo1Bot Linux Botneti Aşkar Edildi

Kibertəhlükəsizlik mütəxəssisləri, indiyə qədər sənədləşdirilməmiş yeni bir Linux botnet ailəsi olan Evooo1Bot-u aşkarladıqlarını bildiriblər. Bu yeni Malware, mənbə kodunu məşhur Mirai botnetindən götürür və əsas funksiyasını internetə bağlı cihazları SOCKS5 proxiesə çevirmək üzərində qurur. Bu, potensial olaraq minlərlə edge cihazını hakerlər üçün anonim bir şəbəkə halına gətirməyə imkan verir.

Mirai Kodunun Genişlənmiş Funksionallığı

Araşdırmalar göstərir ki, Evooo1Bot, DDoS hücumları üçün geniş ictimaiyyətə sızmış Mirai mənbə kodunun DDoS mühərrikindən istifadə edir. Lakin bu yeni botnet, orijinal Mirai çərçivəsini bir sıra əlavə imkanlarla genişləndirərək, daha mürəkkəb və təhlükəli funksionallıq təklif edir. Bu genişlənmələr botnetin qurban sistemlər üzərində daha çox nəzarət əldə etməsinə və müxtəlif zərərli fəaliyyətlər həyata keçirməsinə imkan verir.

SOCKS5 Proxiesin Təhlükəli İstiqamətləri

Cihazların SOCKS5 proxiesə çevrilməsi, təhlükəsizlik üçün ciddi fəsadlar yaradır. Hakerlər bu proxiesləri anonim olaraq müxtəlif zərərli fəaliyyətlər, o cümlədən digər kiberhücumlar, Spam kampaniyaları, maliyyə fırıldaqları və ya qanunsuz məlumat mübadiləsi üçün istifadə edə bilərlər. Bu cür fəaliyyətlər hücumların izlənməsini çətinləşdirir və zərərçəkən tərəflərin daha geniş təhlükələrə məruz qalmasına səbəb olur.

Müdafiə Tədbirləri və Təhlükəsizlik Tövsiyələri

Edge cihazları (məsələn, IoT cihazları, routerlər və digər internetə bağlı avadanlıqlar) bu cür botnet hücumları üçün xüsusilə həssasdır. Təşkilatlar və fərdi istifadəçilər sistemlərini mütəmadi olaraq yamaqlamalı, zəif konfiqurasiyaları aradan qaldırmalı, güclü parollardan istifadə etməli və şəbəkə trafikini monitorinq etməklə belə təhdidlərdən qorunmalıdırlar. Zərərli fəaliyyətlərin aşkarlanması üçün aktiv təhlükəsizlik həllərinin tətbiqi də vacibdir.