بات نت صورتی آلوده شده است 1.5 میلیون دستگاه

هلگا اسمیتنوامبر 2, 2021آخرین به روز رسانی: نوامبر 3, 2021
خواندن این مطلب 1 دقیقه زمان میبرد

The Netlab Qihoo 360 research team گزارش می دهد that it has discovered the “largest botnet” in the past six years – Pink malware has already infected more than 1.6 میلیون دستگاه, mostly located in China (96%).

These bots are used by botnet operators for DDoS attacks and injecting ads on HTTP sites. It is reported that at least 100 DDoS attacks have been carried out by the botnet to date.

بوتنت صورتی

به گفته کارشناسان, صورتی has been active since November 2019. The malware mainly attacks MIPS routers and uses various third-party services, از جمله GitHub, as well as P2P and centralized C&C servers to connect bots with operators and transfer commands.

Pink is a hybrid architecture botnet that uses both “P2P” and central “C2″ to communicate to its bots. به طور کلی, it delivers less time-sensitive commands (e.g. management configuration information) via P2P, while more time-sensitive commands are distributed centrally via the C2s (e.g. launching ddos attacks, inserting advertisements into HTTP websites visited by users).نتلب قیهو 360 experts told.

Pink also uses DNS-Over-HTTPS to connect to the server specified in the configuration file, which is either delivered via GitHub or Baidu Tieba (sometimes the domain name is completely hardcoded).

Pink’s operators fought with the supplier to control the infected devices: while the supplier made repeated attempts to fix the problem, the master bot detected the supplier’s actions in real time and repeatedly updated the firmware of the routers accordingly.the analysts say.
According to another Chinese company, NSFOCUS, the malware spreads through the exploitation of 0-روز vulnerabilities in network devices. And although today a significant proportion of such devices have been fixed and restored to their previous state, the botnet is still active and consists of no less than 100,000 دستگاه ها.

Let me remind you that we also talked about the fact that the Chinese authorities have arrested the authors of the سینما بات نت.

برچسب ها
هلگا اسمیتنوامبر 2, 2021آخرین به روز رسانی: نوامبر 3, 2021
خواندن این مطلب 1 دقیقه زمان میبرد

هلگا اسمیت

من همیشه به علوم کامپیوتر علاقه داشتم, به خصوص امنیت داده ها و موضوع, که امروزه نامیده می شود "علم داده", از اوایل نوجوانی من. قبل از ورود به تیم حذف ویروس به عنوان سردبیر, من به عنوان کارشناس امنیت سایبری در چندین شرکت کار کردم, از جمله یکی از پیمانکاران آمازون. یک تجربه دیگر: من در دانشگاه های آردن و ریدینگ تدریس می کنم.

پاسخ دهید

آدرس ایمیل شما منتشر نخواهد شد. فیلدهای الزامی مشخص شده اند *

این سایت از Akismet برای کاهش هرزنامه استفاده می کند. با نحوه پردازش داده های نظر خود آشنا شوید.

دکمه بازگشت به بالا