Lumen Technologies

Lumen выявляет механизм устойчивости ботнета к блокировкам

Эксперты компании Lumen указывают, что операторы ботнета KadNap используют проверенные эксплойты для конкретных моделей маршрутизаторов, а не неизвестные уязвимости нулевого дня. Это позволяет злоумышленникам заражать устройства через незакрытые обновлениями уязвимости, создавая децентрализованную сеть на основе протокола Kademlia. Такая архитектура скрывает IP-адреса серверов управления и обеспечивает устойчивость инфраструктуры к традиционным методам блокировки и атакам типа «отказ в обслуживании».

Подробнее →