انتشار ۲ بات نت برای مودم های Dlink

به تازگی ۲ بات نت به نام های Ficora و Capsaicin یکسری از مودم ها و روتر های Dlink شامل : DIR-645 و DIR-806 و GO-RT-AC750 DIR-845L را مورد حمله قرار داده اند. این روتر ها دیگر توسط Dlink ساپورت و به روز رسانی نمی شوند. دسترسی اولیه توسط این بدافزارها از طریق آسیب پذیری ها با کدهای شناسایی CVE-2015-2051 و CVE-2019-10891 و CVE-2022-37056 و CVE-2024-33112 انجام می شود. بات نت ها بر روی مودم های آسیب پذیر shell scripts اجرا نموده و در نهایت از آنها برای حملات DDOS استفاده می کنند. برای پیشگیری و مقابله از این نوع روتر ها استفاده نکنید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما