Новый ботнет HinataBot способен запускать DDoS-атаки со скоростью 3,3 Тбит/с

Обнаружен совершенно новый ботнет, который широко используется для проведения DDoS-атак, и может вызвать серьёзные проблемы у владельцев уязвимых устройств.

Эта новая сеть ботнетов, получившая название «HinataBot», была обнаружена исследователями с облачной платформы Akamai. Она нацелена на использование недостатков в SDK Realtek, маршрутизаторах Huawei и серверах Hadoop YARN. Ботнет фокусируется на этих целях, используя их недостатки и устройства, с которыми они связаны, для проведения массированных DDoS-атак.

По словам исследователей, в настоящее время сеть расширяется, а её первые действия начали выявляться в январе 2023 года. С тех пор объём атак и целей для неё увеличивается, и в настоящее время сеть способна запускать сильные DDoS-атаки против заранее определённых целей.

После того как вредоносная программа установилась на уязвимые устройства, она молчит, ожидая команд от управляющих серверов сети. Когда они получены, они инициируют атаку на определённые цели, которые выбраны злоумышленниками.

Исследователи подсчитали, что при полном использовании существующей в настоящее время сети злоумышленники способны запускать DDoS-атаки в масштабе 3,3 Тбит/с, и это значение может значительно возрасти с той скоростью, с которой также росла сеть.

Следует отметить, что исследователи отмечают тот факт, что HinataBot всё ещё находится в активной разработке, и поэтому его возможности по заражению большего количества устройств могут значительно измениться в будущем. Это может ещё больше повысить возможности атаки этой сети.