Yeni İstismarlar ve Yeteneklerle Büyüyen Bir Tehdit: Zerobot Botnet
Zerobot DDoS botnet, internete bağlı daha fazla cihazı hedefleme ve ağını ölçeklendirme becerisini genişleten önemli güncellemeler aldı.
İlk olarak Fortinet FortiGuard Labs tarafından belgelenen Zerobot: Web uygulamaları, yönlendiriciler, kameralar, IoT cihazlar aracılığıyla yayılan Go-tabanlı bir kötü amaçlı yazılımdır.
Microsoft araştırmacıları, “ Zerobot'un en son dağıtımı, Apache ve Apache Spark'daki (sırasıyla CVE-2021-42013 ve CVE-2022-33891 ) güvenlik açıklarından yararlanma gibi ek yetenekler ve yeni DDoS saldırı yetenekleri içeriyor" açıklamasında bulundular.
Almamız gereken tedbirlerden bazıları;
Tüm cihazlarınızda sizi kimlik avı dolandırıcılığı ve kötü amaçlı yazılımlardan koruyabilecek bir güvenlik çözümü kullanınız,
Cihazlarınızın güncel olduğundan emin olunuz,
Anti-DDos donanım ve yazılım modüllerini devreye alınız,
Kullanılmayan bağlantı noktalarını kapatınız veya filtreleyiniz,
Kurumunuzda kullanıcı farkındalığı eğitimlerine özen gösteriniz.
