Nowy botnet Fodcha atakuje więcej niż 100 Ofiary codziennie
Qihoo 360 (360 Netlab) eksperci raport odkrycie nowego botnetu Fodcha, który codziennie przeprowadza ataki DDoS na setki ofiar. na przykład może być wykorzystany przez atakujących do zdalnego wykonania kodu w aplikacjach Spring Core, zagrożenie szybko rośnie i jest uzupełniane nowymi botami, w tym routery, DRV i podatne serwery.
od marca 29 do kwietnia 10, ten pierdolić botnet obejmował ponad 62,000 urządzenia. Liczba unikalnych adresów IP powiązanych ze złośliwym oprogramowaniem zmienia się, z ekspertami monitorującymi wokół 10,000 Boty Fodcha korzystające na co dzień z chińskich adresów IP, większość z nich korzysta z usług Chiny Unicom (59.9%) i chińska Telekomunikacja (39.4%).
Fodcha jest znany z infekowania nowych urządzeń przy użyciu exploitów zaprojektowanych w celu wykorzystania luk w wielu urządzeniach, tak dobrze jak Szalony narzędzie brutalnej siły. Lista urządzeń i usług atakowanych przez Fodcha:
- Android: Serwer debugowania ADB Androida RCE;
- GitLab: CVE-2021-22205;
- Realtek Dżungla SDK: CVE-2021-35394;
- MVPower DVR: nieuwierzytelnione wykonanie poleceń powłoki w Serwer WWW JAWS;
- ŚWIECA DVR: LILIN REJESTRATOR RCE;
- TOTOLINK Routery: backdoor w TOTOLINK routery;
- ŻONE Router: Web RCE w ŻONE routery.
Operatorzy Fodcha wykorzystują wyniki skanowania Crazyfia, aby uzyskać dostęp do podatnych urządzeń, a następnie instalować na nich szkodliwe oprogramowanie. Eksperci piszą, że botnet może obsługiwać MIPS, MPSL, RAMIĘ, x86 i inne architektury.
Wiadomo, że botnet używał Folded[.]w jako domena serwera dowodzenia i kontroli od stycznia 2022, i przeszliśmy na Fridgexperts[.]cc w marcu, kiedy dostawca usług w chmurze wyłączył pierwszą domenę.
Przypomnę, że my też to napisaliśmy NAS.. Zakłócenie władzy Cyklop miga botnet, i to Botnet FritzFrog Botnet P2P FritzFrog.
