Το νέο botnet Evooo1Bot μετατρέπει τα οικιακά και επαγγελματικά σου routers σε εργαλεία κυβερνοεγκλήματος. Εμείς στο TechNoid εξετάζουμε πώς μπορείς να προστατεύσεις το οικιακό σου δίκτυο πριν πέσεις θύμα.
- Το Evooo1Bot είναι ένα νέο modular botnet βασισμένο στον κώδικα του Mirai που στοχεύει routers και gateway συσκευές.
- Εκτός από επιθέσεις DDoS και brute-forcing, μετατρέπει τη συσκευή σου σε SOCKS5 proxy για απόκρυψη κακόβουλης κίνησης.
- Η μόλυνση γίνεται μέσω γνωστών κενών ασφαλείας, καθιστώντας τα ενημερωμένα updates επιτακτική ανάγκη.
Πώς λειτουργεί το Evooo1Bot
Όπως εντόπισαν οι ερευνητές της Fortinet, το κακόβουλο λογισμικό αξιοποιεί πολλαπλές γνωστές ευπάθειες σε συσκευές δικτύου από εταιρείες όπως οι NETGEAR, Tenda, D-Link και Zyxel. Όταν μια επίθεση πετύχει, το σύστημα κατεβάζει αυτόματα το κατάλληλο payload για την αρχιτεκτονική του επεξεργαστή σου και εξαφανίζει τα ίχνη του.
Η επικοινωνία με τα κέντρα ελέγχου (C2) γίνεται κρυπτογραφημένα μέσω της θύρας 443, ενώ πραγματοποιούνται αυστηροί έλεγχοι για την παρουσία εργαλείων αποσφαλμάτωσης ή honeypots. Αν διαχειρίζεσαι παλαιότερο εξοπλισμό δικτύου στο σπίτι ή το γραφείο, η πιθανότητα να αποτελεί στόχο είναι εξαιρετικά υψηλή.
Επιπτώσεις για το δίκτυο σου
Αν το router σου μολυνθεί, οι κίνδυνοι δεν περιορίζονται στην απώλεια ταχύτητας. Το Evooo1Bot ενσωματώνει λειτουργία SOCKS5 proxy, κάνοντας τη συσκευή σου κόμβο αναμετάδοσης για παράνομη κίνηση τρίτων. Παράλληλα, διαθέτει credential sniffer που παρακολουθεί την κίνηση δικτύου για την υποκλοπή cookies και στοιχείων σύνδεσης HTTP.
Σε συνδυασμό με τη δυνατότητα εκτέλεσης επιθέσεων brute-force μέσω SSH και μαζικών DDoS επιθέσεων με 16 διαφορετικές μεθόδους, η γραμμή σου γίνεται πιθανός συνεργός σε κυβερνοεγκλήματα. Μπορείς να διαβάσεις περισσότερα για τις σύγχρονες απειλές δικτύου στον οδηγό μας για την ασφάλεια οικιακών δικτύων.
Προστασία και αντιμετώπιση
Η άμυνα απέναντι σε τέτοιου είδος botnets απαιτεί άμεσες και συστηματικές ενέργειες από εσένα τον ίδιο. Πρώτο μέλημα είναι η απενεργοποίηση της απομακρυσμένης διαχείρισης (Remote Management) από τοWAN, ώστε να μην είναι προσβάσιμο το interface του router σου από το Διαδίκτυο.
Επίσης, άλλαξε άμεσα τα προεπιλεγμένα διαπιστευτήρια διαχειριστή και φρόντισε να εφαρμόζεις ενημερώσεις λογισμικού μόλις κυκλοφορούν. Αν ο κατασκευαστής έχει σταματήσει να υποστηρίζει τη συσκευή σου με security patches, η αντικατάστασή της δεν είναι πολυτέλεια αλλά μονόδρομος.
Η άποψή μας στο TechNoid
Το πρόβλημα με τα botnets όπως το Evooo1Bot δεν είναι τεχνολογικό, είναι κυρίως θέμα αδιαφορίας των κατασκευαστών και των χρηστών. Θεωρούμε απαράδεκτο μεγάλες μάρκες να αφήνουν gateways και routers εκτεθειμένα για χρόνια χωρίς ενημερώσεις ασφαλείας. Αν το router σου έχει ξεπεράσει τα τρία χρόνια ζωής και δεν παίρνει πιαupdates, πέταξέ το στα σκουπίδια και πάρε ένα σύγχρονο mesh σύστημα ή router με αυτόματες ενημερώσεις.
Συχνές Ερωτήσεις για το Evooo1Bot και την Ασφάλεια Router
Τι είναι ακριβώς το Evooo1Bot;
Είναι ένα νέο modular botnet βασισμένο στον πηγαίο κώδικα του Mirai που μολύνει routers και IoT συσκευές.
Πώς μολύνεται μια συσκευή;
Εκμεταλλεύεται γνωστές ευπάθειες (vulnerabilities) σε firmware διαφόρων κατασκευαστών.
Πώς καταλαβαίνω αν το router μου έχει μολυνθεί;
Συχνά παρατηρείται ανεξήγητη πτώση ταχύτητας, υψηλή χρήση CPU στη συσκευή και ασυνήθιστη κίνηση δικτύου.
Μπορεί να κλέψει τους κωδικούς μου;
Ναι, διαθέτει ενσωματωμένο credential sniffer που παρακολουθεί κίνηση HTTP και cookies.
Ποιες μάρκες συσκευών κινδυνεύουν περισσότερο;
Έχουν εντοπιστεί επιθέσεις σε συσκευές Alcatel, NETGEAR, Tenda, D-Link, Zyxel και Hikvision.
Τι είναι ο κόμβος SOCKS5 proxy;
Είναι λειτουργία που μετατρέπει το router σου σε ενδιάμεσο σταθμό για να κρύβουν οι χάκερς την κακόβουλη κίνησή τους.
Ποια είναι η καλύτερη άμυνα;
Η συνεχής ενημέρωση του firmware, η αλλαγή των default κωδικών και η αντικατάσταση παλιών, μη υποστηριζόμενων συσκευών.
