یک نوع جدید از بدافزار Vo1d که یک شبکه بات‌نت (botnet) محسوب می‌شود، به ۱,۵۹۰,۲۹۹ دستگاه Android TV در ۲۲۶ کشور آلوده شده و این دستگاه‌ها را به عنوان بخشی از شبکه‌های سرور پروکسی ناشناس به کار می‌گیرد. بر اساس تحقیقات شرکت Xlab که از نوامبر گذشته این کمپین را رصد می‌کند، این بات‌نت در ۱۴ ژانویه ۲۰۲۵ به اوج خود رسید و در حال حاضر ۸۰۰,۰۰۰ بات فعال دارد. این شبکه که یکی از بزرگترین بات‌نت‌های مشاهده شده در سال‌های اخیر محسوب می‌شود، از شبکه‌های Bigpanzi، عملیات اصلی Mirai و بات‌نتی که مسئول حمله DDoS رکوردشکن ۵.۶ ترابیت بر ثانیه بود، بزرگتر است.
تا فوریه ۲۰۲۵، نزدیک به ۲۵ درصد از آلودگی‌ها کاربران برزیلی را تحت تأثیر قرار داده، و پس از آن دستگاه‌هایی در آفریقای جنوبی (۱۳.۶ درصد)، اندونزی (۱۰.۵ درصد)، آرژانتین (۵.۳ درصد)، تایلند (۳.۴ درصد) و چین (۳.۱ درصد) قرار دارند. محققان گزارش می‌دهند که این بات‌نت قابلیت‌های پیشرفته‌ای دارد از جمله رمزنگاری پیشرفته (RSA + XXTEA سفارشی)، زیرساخت مقاوم مبتنی بر DGA و قابلیت‌های مخفی‌کاری بهبود یافته. عملکرد اصلی Vo1d تبدیل دستگاه‌های آلوده به سرورهای پروکسی برای تسهیل عملیات غیرقانونی و کلاهبرداری تبلیغاتی است، و گوگل تأکید کرده که دستگاه‌های آلوده، دستگاه‌های تأیید شده Play Protect نیستند.
کلمات کلیدی : بدافزار Vo1d, بات‌نت Android TV, شبکه پروکسی ناشناس, حمله DDoS, رمزنگاری RSA, کلاهبرداری تبلیغاتی, Play Protect, سرور پروکسی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.