Las autoridades interrumpen la infraestructura de botnets de IoT detrás de ataques DDoS de 30 Tbps que baten…

Las autoridades han desmantelado con éxito la infraestructura de comando y control (C2) que impulsa cuatro enormes botnets de Internet de las cosas (IoT). El Departamento de Justicia de Estados Unidos, en estrecha colaboración con agencias canadienses y alemanas, apuntó a los administradores y la arquitectura detrás de las botnets Aisuru, KimWolf, JackSkid y Mossad.

En conjunto, estas redes maliciosas infectaron más de tres millones de dispositivos en todo el mundo y lanzaron catastróficos ataques de denegación de servicio distribuido (DDoS), con un tráfico volumétrico máximo que alcanzó una cifra sin precedentes de 30 terabits por segundo (Tbps). Los actores de amenazas construyeron un ejército de botnets expansivo explotando posturas de seguridad predeterminadas deficientes y vulnerabilidades conocidas. En particular, los operadores detrás de las botnets KimWolf y JackSkid demostraron capacidades de evasión sofisticadas, específicamente apuntando e infectando dispositivos que tradicionalmente estaban aislados y ubicados detrás de firewalls de red. Los administradores monetizaron su infraestructura ilícita alquilando acceso a otros actores de amenazas, democratizando efectivamente la capacidad de lanzar ataques DDoS volumétricos y de capa de aplicación altamente disruptivos.

Familia de botnetsComandos de ataque emitidosEnfoque de objetivo principalAisuru> 200.000Infraestructura y servidores globalesJackSkid> 90.000Dispositivos de IoT con firewallKimWolf> 25.000Dispositivos de IoT con firewallMossad> 1.000Dispositivos de IoT en general La gran escala de las botnets combinadas permitió a los actores de amenazas lanzar cientos de miles de campañas coordinadas. La publicación Las autoridades interrumpen la infraestructura de botnets de IoT detrás de ataques DDoS de 30 Tbps que baten récords apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗