Yeni İstismarlar ve Yeteneklerle Büyüyen Bir Tehdit: Zerobot Botnet

Zerobot DDoS botnet, internete bağlı daha fazla cihazı hedefleme ve ağını ölçeklendirme becerisini genişleten önemli güncellemeler aldı.

İlk olarak Fortinet FortiGuard Labs tarafından belgelenen Zerobot: Web uygulamaları, yönlendiriciler, kameralar, IoT cihazlar aracılığıyla yayılan Go-tabanlı bir kötü amaçlı yazılımdır.

Microsoft araştırmacıları, “ Zerobot'un en son dağıtımı, Apache ve Apache Spark'daki (sırasıyla CVE-2021-42013 ve CVE-2022-33891 ) güvenlik açıklarından yararlanma gibi ek yetenekler ve yeni DDoS saldırı yetenekleri içeriyor" açıklamasında bulundular.

Almamız gereken tedbirlerden bazıları;

• Tüm cihazlarınızda sizi kimlik avı dolandırıcılığı ve kötü amaçlı yazılımlardan koruyabilecek bir güvenlik çözümü kullanınız,

• Cihazlarınızın güncel olduğundan emin olunuz,

• Anti-DDos donanım ve yazılım modüllerini devreye alınız,

• Kullanılmayan bağlantı noktalarını kapatınız veya filtreleyiniz,

• Kurumunuzda kullanıcı farkındalığı eğitimlerine özen gösteriniz.