Novo Fodcha Botnet ataca mais de 100 Vítimas Diariamente
Qihoo 360 (360 Netlab) experts relatório a descoberta de um novo botnet Fodcha que lança ataques DDoS em centenas de vítimas todos os dias. por exemplo, pode ser usado por invasores para executar remotamente código em aplicativos Spring Core, a ameaça está crescendo rapidamente e é reabastecida com novos bots, incluindo roteadores, DRVs e servidores vulneráveis.
A partir de março 29 para abril 10, a Fodcha botnet incluiu mais de 62,000 dispositivos. O número de endereços IP exclusivos associados ao malware flutua, com especialistas monitorando ao redor 10,000 Bots Fodcha usando endereços IP chineses todos os dias, com a maioria deles usando os serviços de China Unicom (59.9%) e China Telecom (39.4%).
Fodcha é conhecido por infectar novos dispositivos usando exploits projetados para usar vulnerabilidades em vários dispositivos, assim como o Crazyfia ferramenta de força bruta. A lista de dispositivos e serviços que os ataques Fodcha incluem:
- Android: Servidor de depuração Android ADB RCE;
- GitLabGenericName: CVE-2021-22205;
- Realtek SDK da selva: CVE-2021-35394;
- MVPower DVR: execução não autenticada de comandos shell em Servidor Web JAWS;
- VELA DVR: LILIN DVR RCE;
- TOTOLINK Roteadores: backdoor em TOTOLINK roteadores;
- ZHONE Roteador: Web RCE em ZHONE roteadores.
Os operadores do Fodcha usam os resultados das verificações do Crazyfia para obter acesso a dispositivos vulneráveis e, em seguida, implantar cargas de malware neles. Especialistas escrevem que a botnet pode ser capaz de MIPS, MPSL, BRAÇO, x86 e outras arquiteturas.
O botnet é conhecido por ter usado[.]como domínio para o servidor de comando e controle desde janeiro 2022, e mudou para frigoríficoxperts[.]cc em março, quando o provedor de serviços em nuvem desativou o primeiro domínio.
Deixe-me lembrá-lo de que também escrevemos que NÓS.. Autoridades perturbam Botnet Cyclops Blink, e essa Botnet FritzFrog e agências governamentais.
