Новая Linux-ботнетевая угроза Evooo1Bot превращает роутеры в узлы пересылки трафика
Новая Linux-ботнетевая угроза Evooo1Bot превращает роутеры в узлы пересылки трафика Новое модульное Linux-малвре Evooo1Bot, основанное на Mirai, атакует внешне доступные шлюзные устройства, превращая их в узлы пересылки трафика SOCKS5. Это позволяет злоумышленникам использовать устройства как прокси-узлы и совершать атаки DDoS. Кроме того, Evooo1Bot может похитить учетные данные, выполнять brute-force атаки по SSH и атаковать другие устройства. Уязвимости, которые использует Evooo1Bot, известны с июля. Злоумышленники используют эксплоиты, чтобы атаковать устройства от Alcatel, NETGEAR, Tenda, Mitsubishi Electric, Telesquare и D-Link. Новые версии Evooo1Bot включают в себя эксплоиты для атак на Hikvision камеры, Atlassian Confluence, Zyxel файрволы, TP-Link роутеры, D-Link NAS-устройства, WSO2 продукты и Kubernetes ingress-nginx. Однако, некоторые эксплоиты не работают правильно, что… Источник: https://www.bleepingcomputer.com/news/security/new-evooo1bot-linux-botnet-turns-routers-into-traffic-relay-nodes/