La nueva botnet que utiliza fallos para hacer explotar dispositivos en la red
די גראָוינג סאַקאָנע פון באָטנעץ איז פארבליבן קעסיידער יוואַלווינג, קאַנטיניואַסלי אַדאַפּט צו נוצן זיכערהייט פלאָז אין נעץ-פארבונדן דעוויסעס. לעצטנס איז אנטדעקט געווארן א נייַ באָטנעט וואָס ניצט די יגזיסטינג וואַלנעראַביליטיז אין סיסטעמען צו דורכפירן העכסט דעסטרוקטיווע אנפאלן. אין דעם אַרטיקל, מיר וועלן ויספאָרשן ווי דאָס botnet ניצט די פלאָז צו גווורע דעוויסעס אויף די נעץ, און וואָס מיטלען זענען גענומען צו אַנטקעגנשטעלנ דעם געפערלעך סאַקאָנע.
Botnets זיי זענען נעטוואָרקס פון דעוויסעס ינפעקטאַד און קאַנטראָולד דורך סייבער קרימאַנאַלז, געניצט פֿאַר בייזע צוועקן, אַזאַ ווי DDoS אנפאלן, אינפֿאָרמאַציע גנייווע אָדער מאַלוואַרע פּראַפּאַגיישאַן. די נייַע באָטנעט וואָס איז ימערדזשד האט גערופן די ופמערקזאַמקייט פון די זיכערהייט קהל רעכט צו זיין סאַפיסטאַקיישאַן און פיייקייט צו גווורע ביז אַהער אומבאַקאַנט פלאָז. אַנשטאָט פשוט קאַנטראָולינג די דעוויסעס, דאָס botnet זוכט פֿאַר און עקספּלויץ ספּעציפיש וואַלנעראַביליטיז צו פאַרשאַפן נעץ שעדיקן.
איינער פון די מערסט וועריינג אַספּעקץ פון דעם נייַ באָטנעט איז אַז עס איז ביכולת צו גווורע פלאָז אין אַ ברייט קייט פון דעוויסעס, אַרייַנגערעכנט ראָוטערס, זיכערהייט קאַמעראַס און IoT דעוויסעס. דאָס גיט עס אַ גלאבאלע קייט און אַ גרעסערע פיייקייט צו האַנדלען מיט שעדיקן. אין דערצו, די botnet האט פּראָווען צו זיין העכסט ריזיליאַנט, געשווינד אַדאַפּט צו די זיכערהייט מיטלען ימפּלאַמענאַד צו פאַרמייַדן די פאַרשפּרייטן און קאָנטראָל.
די טעכניק געניצט דורך דעם botnet עס איז באזירט אויף די קעסיידערדיק אַנאַליסיס פון סיסטעמען אין זוכן פון באַוווסט וואַלנעראַביליטיז. אַמאָל אַ ספּעציפיש וואַלנעראַביליטי איז יידענאַפייד, די באַפאַלן איז לאָנטשט אין אַן פּרווון צו גווורע עס און נעמען קאָנטראָל פון די מיטל. דאָס אַלאַוז סייבער קרימאַנאַלז צו לייגן דעם מיטל צו זייער באָטנעט נעץ און נוצן עס אין צוקונפֿט אנפאלן. די גיכקייַט און פּינטלעכקייַט מיט וואָס עס איז botnet איז ביכולת צו ידענטיפיצירן און גווורע פלאָז מאכט עס איינער פון די מערסט געפערלעך מיר האָבן וויטנאַסט ביז איצט.
פייסט מיט דעם גראָוינג סאַקאָנע, די סייבערסעקוריטי אינדוסטריע איז ארבעטן שווער צו פאַרמינערן די ריסקס פֿאַרבונדן מיט דעם נייַ באָטנעט. מיטל מאַניאַפאַקטשערערז האָבן סטאַרטעד ריליסינג זיכערהייט פּאַטשאַז וואָס פאַרריכטן פלאָז עקספּלויטאַד דורך די botnet. אַדדיטיאָנאַללי, אַוואַנסירטע דיטעקשאַן מכשירים און נאָך זיכערהייט מיטלען זענען ימפּלאַמענאַד צו פאַרמייַדן די ינפילטריישאַן און פאַרשפּרייטן פון דעם סאַקאָנע.
עס איז יקערדיק אַז ניצערס זענען אַווער פון דעם עקזיסטענץ פון דעם נייַ באָטנעט און נעמען סטעפּס צו באַשיצן אייער דעוויסעס. בעכעסקעם דעוויסעס מיט די לעצטע זיכערהייט פּאַטשאַז, ניצן שטאַרק פּאַסווערדז און ניצן פאַרלאָזלעך אַנטיווירוס סאַלושאַנז זענען יקערדיק סטעפּס צו רעדוצירן וואַלנעראַביליטי צו דעם סאַקאָנע און טייַנען נעץ אָרנטלעכקייַט. בלויז דורך מיטאַרבעט צווישן יוזערז, מאַניאַפאַקטשערערז און זיכערהייט עקספּערץ קענען ענשור ווייניקער ויסשטעלן צו די ינקריסינגלי סאַפיסטאַקייטיד באָטנעץ.
די נייַע באָטנעט: קעראַקטעריסטיקס און אָפּעראַציע
די נייַע באָטנעט איז יידענאַפייד ווי אַ געפערלעך קאָמפּיוטער סאַקאָנע וואָס ניצט זיכערהייט פלאָז צו ינפילטרירן דעוויסעס אויף די נעץ. דעם באָטנעט אַרבעט סטעלטלי און יפישאַנטלי, מיט די נוצן פון וואַלנעראַביליטיז אין פֿאַרשידענע סיסטעמען פאָלקס אָפּערייטינג סיסטעמען און אַפּלאַקיישאַנז.
איינער פון די מערסט וועריינג פֿעיִקייטן פון דעם נייַ באָטנעט איז די פיייקייט צו גווורע דעוויסעס פארבונדן צו די נעץ. דעם מיטל אַז עס קען פאַרשאַפן באַטייטיק שעדיקן אויף די ייַזנוואַרג און ווייכווארג מדרגה, אַפעקטינג נאָרמאַל אָפּעראַציע. פון די דעווייסעס און אפילו לאָזן זיי אַניוזאַבאַל. די פיייקייט צו גווורע דיווייסאַז רעפּראַזענץ אַ פאַקטיש סאַקאָנע צו די זיכערהייט און פעסטקייַט פון די נעץ ווי אַ גאַנץ.
די נייַע באָטנעט ניצט אַ קאָמפּלעקס פּראַפּאַגיישאַן מעקאַניזאַם אַז אַלאַוז עס צו ינפילטרירן נייַ דעוויסעס געשווינד און יפעקטיוולי. מיט די אַדוואַנטידזשיז פון פריער יידענאַפייד זיכערהייט פלאָז, דעם באָטנעט ספּרעדז דורך שפּירעוודיק סיסטעמען, ינפעקטינג מער און מער דעוויסעס צוזאמען דעם וועג. אין דערצו, עס ניצט סטעלט טעקניקס צו ויסמיידן דיטעקשאַן און ילימאַניישאַן. די קאָמבינאַציע פון שנעל ינפילטריישאַן און ינטעליגענט קאַנסילמאַנט מאכט עס אַ שווער סאַקאָנע צו קאַמבאַט. און ריקווייערז שטרענג זיכערהייט מיטלען.
די וואַלנעראַביליטיז הינטער די אנפאלן
די נייַע באָטנעט וואָס ניצט באַגז צו גווורע דעוויסעס אויף די נעץ האט גילוי די vulnerabilidades אין אונדזער סיסטעמען. די סייבער אנפאלן נעמען מייַלע fallos de seguridad en פֿאַרשידענע דעווייסעס קאָננעקטעד צו די נעץ, פֿון ראָוטערס און זיכערהייט קאַמעראַס צו סמאַרט אַפּפּליאַנסעס. דעם באָטנעט איז פּראָווען צו זיין ספּעציעל געפערלעך, ווייַל עס ספּרעדז געשווינד און קענען קאָמפּראָמיס פילע דעוויסעס אין אַ קורץ צייט.
די וועריינג זאַך וועגן די vulnerabilidades איז אַז פילע פון זיי זענען באקאנט צו מאַניאַפאַקטשערערז און דעוועלאָפּערס, אָבער האָבן ניט געווען אַדאַקוואַטלי רימעדיד. דאָס אַלאַוז סייבער קרימאַנאַלז צו נוצן fallos de seguridad באקאנט צו דורכפירן זייערע אטאקעס. אַדדיטיאָנאַללי, עטלעכע פון די וואַלנעראַביליטיז זענען דער רעזולטאַט פון מיסקאַנפיגיעריישאַן דורך יוזערז, כיילייטינג די וויכטיקייט פון שטאַרק סייבערסעקוריטי מיטלען.
צו באַשיצן זיך פון די אנפאלן, עס איז יקערדיק צו האַלטן אונדזער דעוויסעס דערהייַנטיקט מיט די לעצטע parches de seguridad צוגעשטעלט דורך מאַניאַפאַקטשערערז. אַדדיטיאָנאַללי, עס איז רעקאַמענדיד צו טוישן די פעליקייַט פּאַסווערדז פון די דעוויסעס, זינט אסאך מאל אַטאַקערז נוצן פעליקייַט פּאַסווערדז צו אַקסעס סיסטעמען. עס איז אויך וויכטיק צו קעסיידער דורכפירן auditorías צו ידענטיפיצירן פּאָטענציעל וויקנאַסאַז און פאַרריכטן זיי איידער זיי זענען עקספּלויטאַד.
ימפּלאַקיישאַנז פֿאַר נעץ זיכערהייַט
די ינקריסינג סאַפיסטאַקיישאַן פון סייבער טרעץ פּאָוזיז ינקריסינג טשאַלאַנדזשיז צו נעץ זיכערהייט. אין דעם געלעגנהייט, אַ נייַע באָטנעט איז דיסקאַווערד וואָס ניצט וואַלנעראַביליטיז צו גווורע דעוויסעס אויף די נעץ. די טייפּס פון אנפאלן פאָרשטעלן אַ ערנסט געפאַר צו די אָרנטלעכקייַט פון די סיסטעמען און די פּריוואַטקייט פון ניצערס.
דעם באָטנעט ניצט אַ ראָמאַן אופֿן צו ינפילטרירן דעוויסעס און נעמען קאָנטראָל פון זיי. מיט די אַדוואַנטידזשיז פון ביז אַהער אומבאַקאַנט וואַלנעראַביליטיז, דעם סאַקאָנע ספּרעדז געשווינד און ומזעיק איבער די נעץ. סייבער קרימינאַלס נוצן די באָטנעץ צו דורכפירן DDoS אנפאלן, גאַנווענען שפּירעוודיק אינפֿאָרמאַציע און קאָמפּראָמיס די אָרנטלעכקייַט פון סיסטעמען.
צו באַשיצן זיך פון דעם נייַע סאַקאָנע, עס איז יקערדיק צו נעמען פּראָואַקטיוו מיטלען צו ענשור נעץ זיכערהייט. ערשטער פון אַלע, עס איז רעקאַמענדיד צו דורכפירן רעגולער זיכערהייט דערהייַנטיקונגען אויף דעוויסעס פארבונדן צו די נעץ. האַלטן זיי אָפּערירן סיסטעמען און דערהייַנטיקט אַפּלאַקיישאַנז es crucial צו פאַרמייַדן די עקספּלויטיישאַן פון באַוווסט וואַלנעראַביליטיז. אַדדיטיאָנאַללי, עס איז קעדייַיק צו נוצן פאַרלאָזלעך זיכערהייט סאַלושאַנז און האַלטן גוט סייבער היגיענע, ווי אזוי צו ניצן שטאַרק פּאַסווערדז, ויסמיידן קליקינג אויף סאַספּישאַס לינקס און טאָן ניט אראפקאפיע טעקעס פֿון אַנטראַסטווערדי קוואלן.
אין קורצן, דעם נייַ באָטנעט רעפּראַזענץ אַ ערנסט ריזיקירן פֿאַר נעץ זיכערהייַט. ניצן אומבאַקאַנט וואַלנעראַביליטיז אין פארבונדן דעוויסעס ינקריסיז די וואַלנעראַביליטי פון ניצערס און סיסטעמען. צו באַשיצן זיך, עס איז יקערדיק צו האַלטן סיסטעמען דערהייַנטיקט, נוצן פאַרלאָזלעך זיכערהייט סאַלושאַנז און פיר גוט סייבער היגיענע. מיר קענען נישט אַנדערעסטאַמאַט די וויכטיקייט זיכערהייט פון די נעץ אין אַ ינקריסינגלי ינטערקאַנעקטיד וועלט, ווו פּריוואַטקייט און דאַטן אָרנטלעכקייַט זענען אין פלעקל.
רעקאַמאַנדיישאַנז צו באַשיצן קעגן די באָטנעט
באָטנעץ זענען אַ ינקריסינגלי פּראָסט סאַקאָנע אין דער וועלט פון קאָמפּיוטער זיכערהייַט. לעצטנס, אַ נייַע באָטנעט איז דיסקאַווערד וואָס ניצט באַגז צו גווורע דעוויסעס אויף די נעץ. דער באָטנעט איז דער הויפּט געפערלעך ווייַל עס איז ביכולת צו ינפילטרירן אַ ברייט קייט פון אינטערנעט-פארבונדן דעוויסעס, פֿון ראָוטערס צו קלוג היים אַפּפּליאַנסעס.
צו באַשיצן איר קעגן דעם באָטנעט און פאַרמייַדן עס דיינע דעוויסעס זענען געניצט אין סייבער אַטאַקס, עס איז רעקאַמענדיד צו נאָכפאָלגן עטלעכע זיכערהייט מיטלען:
1. האַלט אייערע דעוויסעס אַפּדייטיד: רובֿ פון די צייט, די באָטנעץ נוצן באַוווסט זיכערהייט פלאָז צו ינפילטרייט דעוויסעס. האַלטן דיין אָפּערירן סיסטעם און אַלע דיין מגילה דערהייַנטיקט מיט די לעצטע זיכערהייט פּאַטשאַז איז יקערדיק צו באַשיצן זיך קעגן די טייפּס פון אנפאלן.
2. Cambia las contraseñas por defecto: פילע דעוויסעס קומען מיט פעליקייַט פּאַסווערדז, וואָס זענען באקאנט צו אַטאַקערז. טשאַנגינג די פעליקייַט פּאַסווערדז איז אַ פּשוט אָבער עפעקטיוו מאָס צו באַשיצן דיין דעוויסעס קעגן דעם באָטנעט. מאַכן זיכער איר נוצן שטאַרק פּאַסווערדז, קאַמביינינג אותיות, נומערן און ספּעציעל אותיות.
3. Utiliza un firewall: באַשטעטיקן אַ פיירוואַל אויף דיין היים נעץ איז קריטיש צו בלאַקינג אַנאָטערייזד קאַנעקשאַנז. א געזונט-קאַנפיגיערד פיירוואַל קענען דעטעקט און פאַרשפּאַרן בייזע פאַרקער פֿון דעם באָטנעט, אַזוי פּרעווענטינג דיין דעוויסעס פון קאַמפּראַמייזד.
איך בין Sebastián Vidal, אַ קאָמפּיוטער ינזשעניר לייַדנשאַפטלעך וועגן טעכנאָלאָגיע און דיי. דערצו, איך בין דער באשעפער פון tecnobits.com, ווו איך טיילן טוטאָריאַלז צו מאַכן טעכנאָלאָגיע מער צוטריטלעך און פאַרשטיייק פֿאַר אַלעמען.