O botnet JDY, ligado a grupos de hackers patrocinados pelo Estado chinês, incluindo Volt Typhoon (G1017), está realizando varreduras em dispositivos SOHO/IoT globalmente para mapear serviços e alvos, especialmente redes militares dos EUA. O botnet foi detectado inicialmente no final de 2023 como um cluster dentro do KV-botnet.
Detalhes Técnicos
O botnet JDY é uma rede de reconhecimento clandestina associada a grupos de hackers patrocinados pelo Estado chinês, incluindo Volt Typhoon (G1017).
O botnet realiza varreduras em dispositivos SOHO/IoT globalmente para mapear serviços e alvos.
O alvo principal é redes militares dos EUA.
O botnet foi detectado inicialmente no final de 2023 como um cluster dentro do KV-botnet.
Volt Typhoon (G1017) é um ator patrocinado pelo Estado chinês que tem como alvo organizações de infraestrutura crítica nos EUA e seus territórios.
Próximos Passos
Monitorar as atividades do botnet JDY e realizar análises de risco para redes militares dos EUA e organizações de infraestrutura crítica.
