Přes 200 tisíc routerů MicroTik je ovládáno botnetovým malware. Vznikla tak jedna z největších BaaS (Botnet as a Service) služeb. Detaily v Over 200,000 MicroTik Routers Worldwide Are Under the Control of Botnet Malware
KrebsOnSecurity napaden silným DDoS útokem IoT botnetu Meris. Ten by měl být i využit pro nedávný DDoS na Cloudflare (Cloudflare pod DDoS útokem. 17.2 milionu požadavků za sekundu) či Yandex a jde hlavně o napadené routery.
Tvůrce botnetu Satori/Okiru dostal 13 měsíců ve vězení. Mimo to je ještě za dalšími botnety (Masuta, Tsunami/Fbot) a napadením stovek tisíc zařízení. Ta využíval pro DDoS útoky. Podrobnosti v Satori Botnet Creator Sentenced to 13 Months in Prison a Washington Man Sentenced for Role in Developing “Mirai” Successor Botnets
Přes 500 tisíc hesel pro servery, routery a IoT zařízení se objevilo online. Zveřejnil (a shromáždil) je operátor DDoS služby s tím, že už přešel na modernější způsoby podnikání útoků. Seznam vznikl prohledávání Internetu na otevřené porty pro Telnet a poté použitím buď výchozích hesel výrobce nebo nejpoužívanějších hesel. Podrobnosti v Hacker leaks passwords for…
Ransomware napadl Maastrichtskou universitu, ta odstavila komplet všechny systémy. Prozatím tedy nejsou známy žádné detaily, ale z vlny útoku ransomware (v Česku nemocnice v Benešově a OKD) je vidět, že jde nejspíš o další oběť aktivit botnet Emotet a ransomware Ryuk. Viz Ransomware Hits Maastricht University, All Systems Taken Down a Cyber attack against UM
Nizozemská policie odstavila celé sídlo DDoS botnetů. Ten existoval v podobě „bulletproof“ hostingu provozovaného firmou KV Solutions BV (stránka na Facebooku, doména už neexistuje) a po celé dva roky poskytoval infrastrukturu pro další kriminální činnost. Odstavený botnet byl zajímavý tím, že využíval malware napadající routery a dalších chytrá zařízení vybavená Linuxem. Detaily v Dutch police take…
TweetDeck slouží pro vytváření automatizovaných sítí účtů co se vzájemně podporují přes Líbí, retweety a komentáře. Využívá se toho, že v TweetDecku je možné vytvořit týmy, které spravují účty a mít napojeno více účtů a vše lze automatizovat.
Aplikace na milionech Androidů pracovaly na podvodech za miliony dolarů v inzerci. Klasicky model, kdy podvodnicí koupili či vytvořili aplikace pro Android na populární témata. Celkem přes 125 aplikací tak nakonec vytvořilo sofistikované schéma a odhaduje se, že přes zobrazování inzerce botům připravily firmy o stovky milionů dolarů v inzerci. Ony skoupené aplikace, to je…
Malware v Google Play využívá i zájem o Minecraft. Buduje botnetové aktivity, píše Symantec v Android malware on Google Play adds devices to botnet. Má přitom jít minimálně o osm aplikací s 600 tisící až 2.5 miliony instalací.
Google odstranil z Google Play tři sta aplikací používaných pro DDoS útoky. Většina z nich se maskovala, třeba jako video přehrávače či vyzváněcí tóny, aby mobil či tablet proměnit v součást botnetu známého jako WireX. Viz Tech Firms Team Up to Take Down ‘WireX’ Android DDoS Botnet