นักวิจัยด้านความปลอดภัยทางไซเบอร์ค้นพบบอทเน็ตบน IoT ตัวใหม่ที่กำลังระบาดอยู่ ซึ่งแฮ็กอุปกรณ์สมาร์ทดีไวซ์เพื่อเตรียมเปิดฉากโจมตีแบบ “Distributed Denial-of-Service” (DDoS) ที่อาจรอคำสั่งเริ่มการโจมตี ผ่านทางแพลตฟอร์มให้บริการ DDoS หรือที่เรียกว่า DDoS-for-Hire
โดยบอทเน็ตตัวนี้ทางนักวิจัยของ Bitdefender ตั้งชื่อว่า “Dark_Nexus” ทำงานโดยการยิงรหัสผ่านเดาสุ่มไปยังอุปกรณ์หลากหลายประเภท ตัวอย่างเช่น เราท์เตอร์ (ทั้งยี่ห้อ Dasan Zhone, Dlink, และ ASUS), อุปกรณ์อัดวิดีโอ, ไปจนถึงกล้องตรวจจับความร้อน
ทั้งนี้มันก็จะทำการฝังและส่งผลให้อุปกรณ์เหล่านั้นให้กลายเป็นกองทัพบอทเน็ต ซึ่งพบว่าจนถึงปัจจุบันนั้น Dark_Nexus ได้เข้าแฮ็กจนได้บอทรวมกว่า 1,372 ตัว ทำหน้าที่เป็นพร็อกซี่แบบย้อนกลับ กระจายตัวตามที่ต่างๆ ทั้งในจีน, เกาหลีใต้, ประเทศไทย, บราซิล, และรัสเซีย แม้จะมีฟีเจอร์บางอย่างที่คล้ายกับบอทเน็ต IoT ตัวก่อนหน้า แต่ก็มีการพัฒนาโมดูลจนมีความสามารถและทนทานขึ้นพอสมควร
ที่มา : THN
