TheMoon Malware stiger igjen med ondsinnet botnett til leie

TheMoon Malware stiger igjen med ondsinnet botnett til leie

Tidsstempel: 29. mars 2024 2:06
TheMoon Malware stiger igjen med ondsinnet botnett for utleie av PlatoBlockchain Data Intelligence. Vertikalt søk. Ai.

Etter å ha forsvunnet i flere år, har TheMoon kommet tilbake med en botnet-hær på rundt 40,000 XNUMX personer, bestående av kaprede små hjemme- og kontorenheter (SOHO) og tilgjengelig for utleie som en proxy-tjeneste for nettkriminelle som ønsker å skjule sin trafikkopprinnelse.

De cybercrime botnett tjenesten, kalt Faceless, koster mindre enn en dollar per dag, ifølge forskerne ved Lumen Technologies' Black Lotus Labs, som advarer om returen til TheMoon etter at skadevaregruppen forsvant i 2019, før de dukket opp igjen på scenen i 2023. I begynnelsen av 2024 hadde TheMoon samlet roboter fra 88 land for å drive sin Faceless-tjeneste.

"Vi tror disse nettkriminelle [som bruker Faceless] bruker disse nettverkene til å stjele data og informasjon fra ofrene deres, inkludert finanssektoren," sa Mark Dehus, seniordirektør for trusseletterretning ved Lumen Black Lotus Labs, i en uttalelse. "TheMoon malware er en alvorlig trussel ikke bare mot eierne av de kompromitterte SOHO-enhetene, men også ofrene som utnyttes gjennom dette anonyme proxy-nettverket.»

John Gallagher, visepresident for Viakoo Labs hos Viakoo, bemerket at typene endepunkter som TheMoon ser ut til å bringe til den mørke siden, er litt sittende ender.

"IoT-enheter er designet for å "sette det og glemme det", noe som fører til at de blir favorisert av trusselaktører selv om de ikke er slutten av livet (de er sannsynligvis uadministrerte og ikke oppdaterte)," sa han i en e-postmelding . "Dette er et mye større problem for bedrifter enn forbrukere. Operatørene av IoT-enheter er ofte kostnadssentre, og det er et insentiv til å ikke erstatte utstyr med mindre det ikke er funksjonelt lenger. Bedrifter tilbyr enorme flåter av IoT-enheter som trusselaktører kan utnytte for DDoS og andre angrepsvektorer." 

Tidstempel:

Mer fra Mørk lesning