Onderzoekers waarschuwen voor een botnet genaamd Dysphoria dat wereldwijd zo'n 300.000 Internet of Things (IoT)-apparaten heeft geïnfecteerd, zoals ip-camera's, routers en andere apparaten. Dat meldt The Shadowserver Foundation. In Nederland werden zo'n tweehonderd met Dysphoria besmette IoT-apparaten waargenomen. De meeste infecties bevinden zich in India (46.000), Irak (23.000) en Argentinië (21.000).
Dysphoria verspreidt zich onder andere via bruteforce-aanvallen, waarbij het via Telnet en SSH probeert in te loggen. Het maakt daarnaast ook gebruik van verschillende bekende kwetsbaarheden die remote code execution op IoT-apparaten mogelijk maken. Het gaat dan voornamelijk om beveiligingslekken in verschillende routermodellen. Besmette systemen die onderdeel van het bonet zijn worden vervolgens tegen betaling aangeboden om ddos-aanvallen uit te voeren.
Recentelijk fungeert het botnet ook als residential proxynetwerk. Een residential proxynetwerk laat het verkeer van betalende klanten via de systemen en internetverbindingen van legitieme thuisgebruikers lopen. Hiervoor draait er software op het systeem van de gebruiker. In dit geval weten slachtoffers niet dat hun apparatuur als residential proxy wordt aangeboden.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
