🌐 Розгром ботнетів: Lumen відключив 550 вузлів «Aisuru» та «Kimwolf»

Дослідники з Black Lotus Labs (підрозділ Lumen) повідомили про успішну операцію з нейтралізації двох потужних ботнетів — Aisuru та Kimwolf. Ці мережі складалися з понад 2 мільйонів заражених пристроїв по всьому світу, включаючи розумні камери, роутери та навіть промислові контролери. Ботнети використовувалися для проведення рекордних за своєю потужністю DDoS-атак, які паралізували онлайн-сервіси великих банків та телеком-операторів на початку січня.

Операція дозволила «знеголовити» ботнети: фахівці виявили та заблокували 550 серверів керування (C2), через які хакери віддавали команди зараженим пристроям. Це спричинило значне зниження мережевого трафіку зловмисників. Цікаво, що у відповідь на дії дослідників, хакери намагалися атакувати інфраструктуру Lumen, використовуючи в коді атаки лайливі послання на адресу фахівців, що свідчить про серйозність завданих збитків.

Інтернет став трохи безпечнішим, але ваш старий роутер або дешева камера спостереження могли бути частиною цих ботнетів. Якщо ви помітили, що домашній інтернет став працювати повільніше, або ваш роутер сильно нагрівається — скиньте його до заводських налаштувань та оновіть прошивку. Це найпростіший спосіб «вигнати» шкідливий код Aisuru з вашого пристрою.