Internetda 40 000 dan ortiq server, modem va IoT qurilmalaridan iborat botnet aniqlandi.

Prowli botneti kriptovalyuta mayningi bilan shug‘ullanadi va foydalanuvchilarni zararli veb-saytlarga yo‘naltiradi.

GuardiCore mutaxassislari internetda 40 mingdan ortiq virusli veb-serverlar, modemlar va boshqa IoT qurilmalarini o‘z ichiga olgan yirik botnetni aniqladi. Prowli deb nomlangan botnet kriptovalyutani qazib olish va foydalanuvchilarni zararli saytlarga yo’naltirish uchun ishlatiladi. Qurilmalar ekspluatatsiyalar va shafqatsiz kuchlar hujumlari yordamida infektsiyalanadi. Server yoki IoT qurilmasi buzilganidan so’ng, Prowli operatorlari kriptovalyutani intensiv qazib olish uchun foydalanish mumkinligini aniqlaydi. Agar qurilma mos bo’lsa, u Monero konchisi va SSHga qo’pol kuch hujumiga qodir bo’lgan r2r2 qurti bilan kasallangan. Bundan tashqari, tajovuzkorlar ommabop kontentni boshqarish tizimlari (WordPress, Joomla!, Drupal) ishlaydigan saytlarga foydalanuvchilarni turli xil firibgar va zararli resurslarga yoʻnaltiruvchi zararli kodni kiritish uchun foydalaniladigan “backdoor” orqali yuqtirishadi.

Tadqiqotchilarning fikricha, Prowli tashkilotchilarini faqat moliyaviy manfaat boshqaradi. Ularning maʼlumotlariga koʻra, hujumchilar 9000 dan ortiq kompaniya tarmoqlaridagi 40 000 dan ziyod server va IoT qurilmasini zararlashga muvaffaq boʻlishgan. Eʼtiborli jihati shundaki, botnet operatorlari muayyan bir mintaqani nishonga olmay, balki butun dunyo boʻylab foydalanuvchilarga hujum qiladilar.