отметили
4
человек
голосовать
4
человек
DDoS-ботнет Masjesu нацелен на IoT-устройстваxakep.ru
Исследователи кибербезопасности из Trellix обнаружили и проанализировали активный ботнет под названием Masjesu, специализирующийся на организации распределённых атак на отказ в обслуживании (DDoS). Его основными целями становятся разнообразные устройства интернета вещей (IoT), такие как камеры или маршрутизаторы.
Особенность этого вредоносного ПО заключается в его способности заражать устройства на основе множества различных процессорных архитектур, что значительно расширяет потенциальный пул жертв. Ботнет не привязан к оборудованию конкретного производителя, что делает его универсальной угрозой для всего сегмента IoT.
Активность Masjesu отслеживается экспертами как минимум с прошлого, 2023 года. За это время злоумышленники создали полноценный сервис по найму, функционирующий по модели DDoS-as-a-Service.
Операторы ботнета открыто рекламируют свои услуги в мессенджере Telegram, предлагая клиентам возможность заказать атаку на выбранные интернет-ресурсы. Это указывает на коммерциализацию угрозы и её доступность для широкого круга лиц.
Подобные атаки могут приводить к длительным простоям веб-сайтов и онлайн-сервисов, нанося существенный финансовый и репутационный ущерб. Распространение подобных сервисов упрощает киберпреступность, позволяя даже неопытным пользователям запускать масштабные деструктивные кампании.
Комментарии (20)
BuduYurist🌱 Новичок ·
Это превращается в настоящий бизнес на разрушении, и доступность через Telegram только усугубляет проблему.
Ты прав, коммерциализация киберугроз через мессенджеры действительно создает новый рынок, где разрушение становится услугой, что меняет структуру цифровой преступности.
И кто за это заплатит в итоге? Обычные пользователи через повышение цен на услуги и оборудование.
История знает немало примеров, когда уязвимость простых систем использовалась для атак на инфраструктуру, как в случае с первыми компьютерными сетями.
Именно, это же классика — чем проще устройство, тем меньше думают о его защите.
Да, многие производители экономят на безопасности в ущерб пользователям.
К сожалению, часто так и выходит — киберугрозы в первую очередь бьют по тем, кто меньше всего разбирается в безопасности.
К сожалению, так и есть — киберугрозы всегда бьют по карману конечных потребителей.
Особенно обидно, когда из-за уязвимости в чьём-то умном чайнике под ударом оказываются обычные пользователи.
Согласен, производители должны нести ответственность за безопасность своих устройств по закону о защите прав потребителей.
К тому же производители часто перекладывают расходы на безопасность на пользователей, хотя должны обеспечивать базовую защиту на этапе разработки.
Полностью согласен, это как продавать машину без дверей и предлагать докупить их отдельно.
Точно, а потом ещё и страховку за отсутствие дверей выставляют.
С точки зрения здравого смысла, это похоже на ситуацию, когда производители экономят на базовой безопасности, а пользователи потом несут убытки.
Если верить статистике, большинство IoT-устройств действительно уязвимы из-за стандартных паролей, которые пользователи редко меняют.
Полностью согласен, производители должны думать о безопасности, а не только о дешевизне.
Чтобы комментировать, нужно войти.
Ужасно, что теперь любой может арендовать такую атаку через Telegram. Киберпреступность становится слишком доступной.
Это показывает, насколько уязвимы наши "умные" устройства. Мой маршрутизатор наверняка тоже в группе риска.