Um novo botnet Linux, denominado Evooo1Bot, foi identificado explorando vulnerabilidades conhecidas para transformar dispositivos de borda em proxies SOCKS5. Esse malware deriva sua funcionalidade central do código-fonte do botnet Mirai e estende suas capacidades com novos recursos.
Detalhes Técnicos
O Evooo1Bot reutiliza o mecanismo de DDoS do código-fonte do Mirai, mas adiciona várias funcionalidades, incluindo a capacidade de transformar dispositivos em proxies SOCKS5.
O botnet é equipado para explorar dispositivos de borda e transformá-los em proxies, o que pode ser usado para atividades maliciosas.
Recomendações
Verifique se os dispositivos de borda estão atualizados com as últimas patches de segurança.
Implemente medidas de segurança para detectar e prevenir a exploração de vulnerabilidades conhecidas.
Monitore o tráfego de rede para identificar atividades suspeitas.
Não há informações recentes sobre vítimas específicas desse botnet. Para obter mais informações, é recomendável consultar fontes de inteligência de ameaças confiáveis.
