یافته‌های اخیر شرکت لومن تکنولوژیز نشان می‌دهد که بدافزار Ngioweb شبکه بزرگ سرویس پروکسی مسکونی NSOCKS و سایر سرویس‌هایی مانند VN5Socks و Shopsocks5 را راه‌اندازی می‌کند. این بات‌نت روزانه حدود ۳۵ هزار ربات فعال نگهداری می‌کند که ۴۰ درصد آنها بیش از یک ماه فعال باقی می‌مانند و ۸۰ درصد ربات‌های NSOCKS از Ngioweb تأمین می‌شوند که عمدتاً روترهای SOHO و دستگاه‌های اینترنت اشیاء (IoT) را هدف قرار می‌دهند.
این بدافزار که سیستم‌های ویندوز و لینوکس را هدف قرار می‌دهد، از معماری دو لایه‌ای شامل شبکه بارگذار (۱۵-۲۰ گره) و سیستم گره بارگذار-C2 برای استقرار بدافزار استفاده می‌کند و می‌تواند در کمتر از ۱۰ دقیقه از آلودگی تا استقرار پروکسی عمل کند. NSOCKS دسترسی پروکسی را با قیمت ۰.۲۰ تا ۱.۵۰ دلار برای دسترسی ۲۴ ساعته می‌فروشد و امکان انتخاب از ۱۸۰ کشور را فراهم می‌کند. این زیرساخت در حملات پر کردن اعتبارنامه (credential-stuffing)، حملات DDoS و فعالیت‌های مختلف جرایم سایبری استفاده شده است. لومن تکنولوژیز تمام ترافیک مرتبط با زیرساخت بات‌نت Ngioweb را مسدود کرده تا عملیات آن را مختل کند.
کلمات کلیدی : بدافزار Ngioweb, پروکسی مسکونی, بات‌نت, اینترنت اشیاء IoT, جرایم سایبری, حملات DDoS
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.