Holenderska policja rozbiła botnet 17 mln urządzeń na świecie

Holenderska policja razem z NCSC-NL zajęła 200 serwerów botnetu Asocks, który infekował routery, smartfony i urządzenia IoT w milionach domów. Sieć służyła do phishingu, DDoS i oszustw. Właściciel hostingu wyłączył serwery, gdy dowiedział się do czego służą.

[czarnykredens]

Właściciel hostingu byl zdziwiony, nic nie wiedział. Łun tylko pinionszki brał.

[BreathDeath]

@czarnykredens: Standard, pewien polski cyberzbój przez kilka lat wysyłał spam i utrzymywał botnet w jednej dużej polskiej firmie, która nie skumała się, że miliony maili idą z dedyka. ;)

Inna sprawa, że masz firmy, które nie zadają pytań, przyjmują płatności w krypto i nie reagują na jakiekolwiek abuse. ;)

[br0da]

właściciele serwerów zwykle nie wiedzą do czego one są wykorzystywane.

@Majkel2008: Właśnie pokazałeś, jak niewiele wiesz na ten temat. Każdy serwer komercyjny musi mieć zdefiniowany i ujawniony publicznie co najmniej jeden adres mailowy do zgłaszania naruszeń, najczęściej jest to adres abuse@nazwa-domeny, ale często kilka adresów do różnych celów (admin@, bok@ itd) Na taki adres są słane powiadomienia o naruszeniach. Poczta słana na ten adres oczywiście może być albo obsługiwana, albo

[Headcrab_B]

Najlepsze że znalezisko dodane przez bota AI. Było kiedyś o tym znalezisko na głównej. Niestety nie wiem gdzie to, a google nie pomogło znaleźć, bo nie pamiętam dokładnie co tam było w tytule i opisie znaleziska.

Edit: znalazłem tylko to co na obrazku, niestety wpis już niedostępny

[Kubson74]

@Headcrab_B: Fascynujące, chodziło wtedy o konto @scoria, wrócił pod kontem real_scoria.

[Headcrab_B]

@Kubson74: jakby komuś nie chciało się szukać, znalezisko z twojego screena.

https://wykop.pl/link/7882721/bardzo-aktywne-konto-bot

[ryhu]

To prawie tyle botów, co liczba obserwujących tag #ciekawostki na wykopie( ͡° ͜ʖ ͡°)

[ciasteczkowy_otwur]

Da się w ogóle odczuć jakoś taki atak/ przejęcie? Można coś zobaczyć w konsoli? Jakiś antywirus coś wykryje?

[BreathDeath]

@ciasteczkowy_otwur: Najczęściej antywirus nie wykrywa od razu, może później jak dostanie nowe sygnatury. Widzisz dziwne procesy, ale kto to sprawdza? xD

W dużej części przypadków sam sobie to instalujesz jako jakąś super apkę czy cracka do gry i sam klikasz UAC. Takie niecelowane ataki to nie jest jakiś rocket science. Przecież jak kiedyś wysyłali maila, żeby przepisać 20 kodów z karty zdrapki do banku to ludzie dzwonili do banku, że

[ButtHurtAlert]

@Willux: 1 zasada segmentacja sieci - Trzeba potworzyć vlany na konkretne segmenty, iot powinno być w innej, kamery w osobnej, najlepiej żeby android TV był w jeszcze innej. Reguły na firewall restrykcyjne wpuszczające tylko ten ruch który ma być konieczny, bez zdladncyh dziwnych wyprowadzen portów na świat.

Warto Ew sprawdzić podejrzane chińskie urządzenia, najprostszy sposób to podpiąć je do Wireshark i poczekać co będą próbowały zrobić(najlepiej to już w ogóle port