TheMoon Kötü Amaçlı Yazılım, Kiralık Kötü Amaçlı Botnet ile Yeniden Yükseliyor

Birkaç yıl ortadan kaybolduktan sonra TheMoon, ele geçirilen küçük ev ve ofis (SOHO) cihazlarından oluşan ve trafik kaynaklarını gizlemek isteyen siber suçlular için bir proxy hizmeti olarak kiralanabilen yaklaşık 40,000 kişilik bir botnet ordusuyla geri döndü.

The siber suç botneti Lumen Technologies Black Lotus Labs'taki araştırmacılara göre, Faceless adı verilen hizmetin maliyeti günlük bir dolardan az. Araştırmacılar, kötü amaçlı yazılım grubunun 2019'da ortadan kaybolmasının ardından TheMoon'un 2023'te yeniden ortaya çıkmadan önce geri dönüşü konusunda uyarıda bulunuyor. 2024'ün başında TheMoon, Faceless hizmetini yürütmek için 88 ülkeden botları topladı.

Lumen Black Lotus Labs tehdit istihbaratı kıdemli direktörü Mark Dehus yaptığı açıklamada, "Faceless'ı kullanan bu siber suçluların, finans sektörü de dahil olmak üzere kurbanlarından veri ve bilgi çalmak için bu ağları kullandığına inanıyoruz" dedi. “TheMoon kötü amaçlı yazılımı yalnızca ele geçirilen SOHO cihazlarının sahipleri için değil, aynı zamanda bu anonim proxy ağı aracılığıyla istismar edilen kurbanlar için de ciddi bir tehdittir.”

Viakoo'daki Viakoo Laboratuvarları'nın başkan yardımcısı John Gallagher, TheMoon'un karanlık tarafa getirmeye çalıştığı uç nokta türlerinin bir nevi hazır ördekler olduğunu belirtti.

E-postayla gönderdiği bir bildiride şunları söyledi: "IoT cihazları 'ayarla ve unut' şeklinde tasarlandı ve kullanım ömrü sona ermese bile tehdit aktörleri tarafından tercih edilmelerine yol açıyor (muhtemelen yönetilmiyor ve güncellenmiyorlar)" . “Bu, tüketicilerden ziyade işletmeler için çok daha büyük bir sorun. IoT cihazlarının operatörleri genellikle maliyet merkezleridir ve artık işlevsel olmadığı sürece ekipmanı değiştirmeme yönünde bir teşvik vardır. Kuruluşlar, tehdit aktörlerinin DDoS ve diğer saldırı vektörlerinden yararlanabilmesi için geniş IoT cihaz filoları sunuyor." 

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
• PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
• PlatoESG. karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
• PlatoSağlık. Biyoteknoloji ve Klinik Araştırmalar Zekası. Buradan Erişin.
• Kaynak: https://www.darkreading.com/endpoint-security/themoon-malware-rises-malicious-botnet-for-hire