Global cyber raid shuts down massive 17 million-device botnet network - Interesting Engineering

Globalny cyberatak likwiduje potężną sieć botnet obejmującą 17 milionów urządzeń – szczegóły dotyczące tego, jak holenderskie władze rozbiły ogromny botnet kontrolujący ponad 17 milionów zainfekowanych urządzeń. Operacja z udziałem holenderskiej policji krajowej oraz Narodowego Centrum Cyberbezpieczeństwa była wymierzona w około 200 serwerów znajdujących się w Holandii. Botnet ten, powiązany z dostawcą usług proxy ASOCKS, ułatwiał ataki phishingowe, spam oraz ataki typu rozproszona odmowa usługi (DDoS). Przestępcy wykorzystywali rezydencjalne usługi proxy, aby maskować złośliwy ruch jako legalną aktywność, co komplikowało działania wykrywcze zespołów bezpieczeństwa. Dochodzenie rozpoczęło się od ostrzeżenia badacza cyberbezpieczeństwa dotyczącego podejrzanej aktywności w sieci proxy. Urzędnicy podkreślili, że botnet zainfekował szeroką gamę sprzętu, w tym komputery, routery i urządzenia inteligentnego domu. Likwidacja sieci uwypukla rosnące ryzyko związane ze słabo zabezpieczonymi gadżetami Internetu Rzeczy (IoT). Władze zdecydowanie wezwały użytkowników do wzmocnienia bezpieczeństwa poprzez aktualizację oprogramowania, zmianę domyślnych haseł i włączenie uwierzytelniania dwuskładnikowego. Choć infrastruktura została wyłączona, dochodzenie w sprawie sprawców pozostaje w toku. Ten przypadek służy jako krytyczne przypomnienie o podatności podłączonych urządzeń w nowoczesnych środowiskach cyfrowych.