标签
FSF系统管理员分享了他们如何使用reaction工具(fail2ban的替代方案)来阻止僵尸网络和DDoS攻击,该工具与ipset配合使用以处理大量恶意IP地址。
研究人员设计了一种名为HalluSquatting的基于拉取的提示注入攻击,利用AI编程助手易出现资源标识符幻觉的特点,从而能够组建大规模僵尸网络并发起大规模攻击。
FBI 查封了数百个与 NetNut 相关的域名,NetNut 是一家由以色列公司 Alarum Technologies 运营的住宅代理服务,与包含至少两百万台被入侵设备的 Popa 僵尸网络有关联。
研究人员将Popa Android僵尸网络与以色列公司Alarum Technologies通过其NetNut住宅代理服务关联起来,该僵尸网络已入侵数百万台电视盒子用于广告欺诈和数据抓取。
荷兰当局与国家网络安全中心合作,捣毁了一个由200台服务器管理、包含超过1700万台设备的僵尸网络,该网络与俄罗斯代理服务提供商ASOCKS有关联。
加拿大当局逮捕了 Jacob Butler(又名 Dort),其涉嫌运营 Kimwolf DDoS 僵尸网络,该网络控制了数百万台物联网设备;他在美国和加拿大均面临指控。
谷歌发布了一个未修复的Chromium漏洞的利用代码,该漏洞可将浏览器变成一个受限的僵尸网络,影响Chrome、Edge及其他基于Chromium的浏览器。该漏洞在29个月后仍未得到修补。
KrebsOnSecurity报道,巴西一家名为Huge Networks的反DDoS公司遭到入侵,其基础设施被用来通过不安全的路由器和DNS服务器组成的僵尸网络,对其他巴西ISP发动大规模DDoS攻击。