Eleven11bot: Az új kibertámadás, ami IoT eszközöket vesz célba!

A közelmúltban egy új, gyorsan terjedő kártevő, az Eleven11bot jelent meg, amely már több mint 86 000 IoT (Internet of Things) eszközt fertőzött meg világszerte, beleértve Magyarországot is. A Nokia kiberbiztonsági kutatói által felfedezett botnet elsősorban biztonsági kamerákat és hálózati videorögzítőket (NVR-eket) támadott meg.

Mi az az Eleven11bot?

Az Eleven11bot egy botnet-kártevő, amely az érintett eszközöket hálózatba szervezi, hogy azok erőforrásait felhasználva túlterheléses (DDoS) támadásokat indítson különböző szolgáltatások és weboldalak ellen. A jelenlegi kampány során a telekommunikációs szolgáltatók és online játékszerverek voltak a fő célpontok. 

A támadás mértéke és hatása

A Nokia biztonsági kutatója, Jérôme Meyer szerint az Eleven11bot az egyik legnagyobb DDoS botnet, amelyet az elmúlt években megfigyeltek. A legnagyobb támadás, amelyet a Nokia eddig észlelt az Eleven11bot részéről, február 27-én történt, és körülbelül 6,5 terabit per szekundum csúcsot ért el.  A Shadowserver Foundation jelentése szerint március elejére több mint 86 000 IoT eszközt kompromittáltak világszerte, és ez a szám gyorsan növekszik. 

Hogyan védekezhetünk?

Az IoT eszközök tulajdonosainak érdemes az alábbi lépéseket megtenniük a fertőzés elkerülése érdekében:

• Jelszavak frissítése: Használjunk erős, egyedi jelszavakat az eszközökön, és kerüljük az alapértelmezett beállításokat.

• Szoftverfrissítések: Rendszeresen telepítsük az eszközök gyártói által kiadott frissítéseket és biztonsági javításokat.

• Hálózati biztonság: Alkalmazzunk tűzfalakat és egyéb biztonsági intézkedéseket a hálózatunk védelme érdekében.

• Eszközcsere: Ha egy eszköz már nem kap frissítéseket a gyártótól, fontoljuk meg annak lecserélését egy modernebb, biztonságosabb modellre.

A kiberbiztonsági szakértők folyamatosan figyelik az Eleven11bot terjedését, és dolgoznak a fenyegetés megfékezésén. Mindeközben az eszköztulajdonosok ébersége és proaktív hozzáállása kulcsfontosságú a hasonló támadások megelőzésében.