image

Botnet gebruikt "exploit shotgun" voor aanvallen op routers en videorecorders

vrijdag 10 oktober 2025, 14:59 door Redactie, 1 reacties

Onderzoekers waarschuwen voor een botnet dat meer dan vijftig kwetsbaarheden gebruikt voor het aanvallen van routers, digitale videorecorders, ip-camera's en NAS-systemen van meer dan dertig verschillende leveranciers. Antivirusbedrijf Trend Micro omschrijft deze aanpak als een "exploit shotgun", waarbij net als het schieten met een schot hagel wordt gekeken of één van de gebruikte exploits werkt.

Het botnet wordt RondoDox genoemd en werd eerder dit jaar al ontdekt. In eerste instantie maakte het botnet gebruik van een klein aantal exploits, bedoeld voor oudere, bekende kwetsbaarheden. Het aantal exploits is inmiddels flink uitgebreid, zo stellen onderzoekers van Trend Micro. Zo zijn 56 verschillende kwetsbaarheden geïdentificeerd waar het botnet misbruik van maakt. Voor 18 van deze beveiligingslekken is geen CVE-nummer beschikbaar.

Het RondoDox-botnet heeft het onder andere voorzien op apparaten van D-Link, TVT, Linksys, Netgear, Edimax, QNAP, TP-Link, ZyXEL, Cisco en Belkin. Besmette apparaten kunnen door het botnet worden ingezet voor ddos-aanvallen. De onderzoekers adviseren gebruikers en organisaties om hun apparatuur tijdig te patchen en netwerksegmentatie toe te passen.

Reacties (1)
10-10-2025, 21:11 door Anoniem
Zodra je de router hebt, heb je de informatievoorziening van de eindgebruiker, als die iets meer informatie van internet haalt, dan daar buiten.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.