بدافزار بات‌نت جدیدی به نام «ShadowV2» مبتنی بر میرای (Mirai) شناسایی شده که دستگاه‌های اینترنت اشیا (IoT) شرکت‌های D-Link، TP-Link و سایر تولیدکنندگان را با استفاده از آسیب‌پذیری‌های شناخته‌شده هدف قرار می‌دهد. محققان آزمایشگاه‌های FortiGuard شرکت فورتی‌نت این فعالیت را در طول قطعی بزرگ AWS در اکتبر مشاهده کردند. اگرچه این دو رویداد مرتبط نیستند، اما بات‌نت تنها در مدت زمان قطعی فعال بود که ممکن است نشان‌دهنده یک آزمایش اولیه باشد.
ShadowV2 با بهره‌برداری از حداقل هشت آسیب‌پذیری در محصولات مختلف IoT گسترش یافت، از جمله DD-WRT، D-Link، DigiEver، TBK و TP-Link. این حملات از آدرس IP مبدأ 198.199.72.27 آغاز شده و روترها، دستگاه‌های NAS و DVR را در هفت بخش شامل دولت، فناوری، تولید، ارائه‌دهندگان خدمات امنیت مدیریت‌شده، مخابرات و آموزش در سراسر جهان هدف قرار داده است. این بدافزار قابلیت حملات انکار سرویس توزیع‌شده (DDoS) بر روی پروتکل‌های UDP، TCP و HTTP را دارد و از طریق زیرساخت فرمان و کنترل (C2) فعال می‌شود.
کلمات کلیدی : بدافزار ShadowV2, بات‌نت میرای, آسیب‌پذیری IoT, حملات DDoS, روترهای D-Link, امنیت اینترنت اشیا
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.