Botnet infecteert wereldwijd 300.000 Internet of Things-apparaten

In dit artikel:

Onderzoekers van The Shadowserver Foundation waarschuwen voor het botnet Dysphoria, dat wereldwijd ongeveer 300.000 IoT-apparaten heeft besmet, waaronder ip-camera’s en routers. In Nederland zijn circa tweehonderd geïnfecteerde apparaten waargenomen. De meeste besmettingen zijn vastgesteld in India (46.000), Irak (23.000) en Argentinië (21.000).

Dysphoria verspreidt zich via bruteforcepogingen op Telnet- en SSH-verbindingen en door misbruik van bekende kwetsbaarheden in vooral routers. Besmette apparaten worden vervolgens tegen betaling ingezet voor DDoS-aanvallen. Daarnaast gebruikt het botnet systemen als residential proxies: het internetverkeer van betalende klanten loopt dan via de verbindingen van nietsvermoedende thuisgebruikers.