LONDON (IT BOLTWISE) – Ein neues Botnet namens Masjesu hat sich als DDoS-Dienst für IoT-Geräte etabliert. Seit 2023 wird es über Telegram als Mietservice angeboten und zielt auf eine Vielzahl von IoT-Geräten ab. Die Sicherheitsforscher von Trellix haben nun Details über die Funktionsweise und die Ziele des Botnets veröffentlicht.
Masjesu ist ein neu aufgetauchtes Botnet, das speziell für Distributed-Denial-of-Service (DDoS)-Angriffe entwickelt wurde. Seit seiner ersten Sichtung im Jahr 2023 wird es über Telegram als DDoS-Mietservice beworben. Es zielt auf eine breite Palette von IoT-Geräten ab, darunter Router und Gateways, die verschiedene Architekturen umfassen. Laut dem Sicherheitsforscher Mohideen Abdul Khader F von Trellix ist Masjesu so konzipiert, dass es sich durch seine Persistenz und geringe Sichtbarkeit auszeichnet. Es vermeidet absichtlich blockierte IP-Bereiche, wie die des Verteidigungsministeriums, um eine langfristige Überlebensfähigkeit zu gewährleisten.
Das kommerzielle Angebot ist auch unter dem Namen XorBot bekannt, da es XOR-basierte Verschlüsselung verwendet, um Strings, Konfigurationen und Payload-Daten zu verbergen. Im Dezember 2023 wurde es erstmals von dem chinesischen Sicherheitsanbieter NSFOCUS dokumentiert, der es mit einem Betreiber namens “synmaestro” in Verbindung brachte. Eine spätere Version des Botnets, die ein Jahr später beobachtet wurde, hatte 12 verschiedene Befehlsinjektions- und Codeausführungsexploits hinzugefügt, um Router, Kameras, DVRs und NVRs von Herstellern wie D-Link, Eir, GPON, Huawei, Intelbras, MVPower, NETGEAR, TP-Link und Vacron anzugreifen und ersten Zugriff zu erhalten.
NSFOCUS berichtete im November 2024, dass XorBot als aufstrebende Botnet-Familie ein starkes Wachstum zeigt und kontinuierlich neue IoT-Geräte infiltriert und kontrolliert. Bemerkenswert ist, dass diese Controller zunehmend soziale Medienplattformen wie Telegram als Hauptkanäle für Rekrutierung und Werbung nutzen, um Zielkunden durch anfängliche aktive Werbeaktivitäten anzuziehen und eine solide Grundlage für die anschließende Expansion und Entwicklung des Botnets zu schaffen.
Die neuesten Erkenntnisse von Trellix zeigen, dass Masjesu die Fähigkeit vermarktet hat, volumetrische DDoS-Angriffe durchzuführen, wobei die vielfältige Botnet-Infrastruktur und ihre Eignung für die Zielsetzung von Content Delivery Networks (CDNs), Spieleservern und Unternehmen betont werden. Die Angriffe des Botnets stammen hauptsächlich aus Vietnam, der Ukraine, dem Iran, Brasilien, Kenia und Indien, wobei Vietnam fast 50 % des beobachteten Traffics ausmacht. Sobald die Malware auf einem kompromittierten Gerät installiert ist, erstellt und bindet sie einen Socket mit einem fest codierten TCP-Port (55988), um dem Angreifer eine direkte Verbindung zu ermöglichen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Masjesu: Ein neuer DDoS-Botnet-Dienst für IoT-Geräte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Masjesu: Ein neuer DDoS-Botnet-Dienst für IoT-Geräte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Masjesu: Ein neuer DDoS-Botnet-Dienst für IoT-Geräte« bei Google Deutschland suchen, bei Bing oder Google News!