کمپین‌های بدافزار توزیع‌کننده بات‌نت RondoDox دامنه هدف‌گیری خود را گسترش داده و اکنون بیش از ۵۰ آسیب‌پذیری در بیش از ۳۰ فروشنده را مورد سوءاستفاده قرار می‌دهند. این فعالیت که توسط ترندمایکرو به عنوان رویکردی شبیه “تفنگ ساچمه‌ای اکسپلویت” توصیف شده، طیف گسترده‌ای از زیرساخت‌های در معرض اینترنت از جمله روترها، دستگاه‌های ضبط ویدیوی دیجیتال (DVR)، دستگاه‌های ضبط ویدیوی شبکه (NVR)، سیستم‌های مداربسته، وب سرورها و سایر دستگاه‌های شبکه را هدف قرار داده است. این شرکت امنیت سایبری اعلام کرد که در ۱۵ ژوئن ۲۰۲۵ تلاش نفوذ RondoDox را شناسایی کرده که در آن مهاجمان از آسیب‌پذیری CVE-2023-1389 در روترهای TP-Link Archer سوءاستفاده کردند.
RondoDox که نخستین بار در ژوئیه ۲۰۲۵ توسط آزمایشگاه‌های فورتی‌گارد فورتی‌نت مستندسازی شد، اخیراً توزیع خود را از طریق زیرساخت “لودر به عنوان سرویس” گسترش داده که RondoDox را همراه با بارهای مخرب Mirai/Morte بسته‌بندی می‌کند. مجموعه گسترده اکسپلویت‌های این بدافزار شامل ۵۶ آسیب‌پذیری امنیتی است که ۱۸ مورد از آنها فاقد شناسه CVE هستند و فروشندگان مختلفی نظیر D-Link، NETGEAR، Cisco، QNAP و دیگران را در بر می‌گیرد. همزمان، بات‌نت AISURU که بر پایه Mirai ساخته شده، با کنترل حدود ۳۰۰ هزار میزبان آسیب‌دیده در سراسر جهان، به یکی از بزرگترین و مخرب‌ترین بات‌نت‌ها تبدیل شده و مسئول برخی از رکوردشکن‌ترین حملات DDoS تاکنون بوده است.
کلمات کلیدی : بدافزار, بوت‌نت, آسیب‌پذیری, امنیت سایبری, حملات DDoS, RondoDox
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.