Новая модификация ботнета Gafgyt, получившая название C0XMO, начала активно нацеливаться на прошивки маршрутизаторов DD-WRT. Эта уязвимость позволяет ботнету не только заражать устройства с данной прошивкой, но и перемещаться на другие типы устройств, использующие различные архитектуры процессоров.

Специалисты по кибербезопасности сообщают, что C0XMO использует несколько методов для эксплуатации уязвимостей маршрутизаторов. В частности, ботнет может осуществлять атаки с использованием стандартных учетных данных или же применять эксплойты для уязвимостей в самом программном обеспечении маршрутизатора.

Ботнет C0XMO представляет собой серьезную угрозу, так как он не только наращивает свою мощь за счет новых устройств, но и способен уничтожать конкурирующее вредоносное ПО. Это делает его одним из наиболее опасных игроков на рынке киберугроз, так как он стремительно расширяет свои возможности и увеличивает количество зараженных устройств.

Эксперты предупреждают пользователей маршрутизаторов DD-WRT о необходимости обновления прошивки до последней версии, чтобы защититься от атак C0XMO. Рекомендуется также изменить стандартные пароли и использовать сложные комбинации для учетных записей.

Кибербезопасность становится все более актуальной темой, и подобные инциденты подчеркивают важность соблюдения базовых правил безопасности в сети. Пользователи должны быть внимательны к безопасности своих устройств и регулярно проверять наличие обновлений программного обеспечения.

Источник новости:
BleepingComputer

Читать полностью