Um novo malware botnet Linux baseado em Mirai, chamado Evooo1Bot, tem como alvo dispositivos de gateway voltados para a internet, transformando-os em nodos de relé de tráfego SOCKS5. Esse malware modular permite que os atacantes controlem os dispositivos infectados para desviar tráfego de rede, potencialmente para atividades de phishing, ransomware ou outros tipos de ataques cibernéticos.
Detalhes Técnicos
Infecta dispositivos de gateway: O Evooo1Bot foca em dispositivos que estão expostos à internet, como roteadores.
Cria nodos de relé de tráfego: Os dispositivos infectados são transformados em nodos que podem desviar tráfego de rede.
Baseado em Mirai: O Evooo1Bot utiliza o código base do Mirai, um malware conhecido por infectar dispositivos IoT.
Modular: A natureza modular do Evooo1Bot permite que os atacantes adicionem ou removam funcionalidades conforme necessário.
Próximos Passos
Verificar se os dispositivos de gateway estão atualizados com os últimos patches de segurança.
Implementar medidas de segurança para detectar e prevenir a infecção por malware.
Monitorar o tráfego de rede para identificar atividades suspeitas que possam estar relacionadas ao Evooo1Bot.
