Raptor Train: Το Botnet που εκμεταλλεύεται τις καθημερινές σας συσκευές

Τα botnet γίνονται όλο και πιο εξελιγμένα και επικίνδυνα. Μία από τις πιο ανησυχητικές μολύνσεις είναι το Raptor Train Botnet. Αναδυόμενο αθόρυβα το 2020, αυτό το τεράστιο δίκτυο συσκευών πειρατείας μικρού γραφείου/οικιακού γραφείου (SOHO) και Διαδικτύου των πραγμάτων (IoT) έχει συνδεθεί με έναν κινεζικό παράγοντα απειλών εθνικού κράτους, τον Flax Typhoon. Λειτουργώντας σε μυστικότητα, το Raptor Train όχι μόνο κατάφερε να θέσει σε κίνδυνο εκατοντάδες χιλιάδες συσκευές, αλλά έχει επίσης εξελιχθεί σε ένα από τα πιο ισχυρά και επίμονα botnets στην πρόσφατη μνήμη.

Τι είναι το Raptor Train Botnet;

Το Raptor Train είναι ένα botnet—ένα δίκτυο παραβιασμένων συσκευών που συνδέονται στο Διαδίκτυο και ελέγχονται από κακόβουλο χειριστή. Αυτές οι συσκευές, κυρίως δρομολογητές, κάμερες IP, DVR και διακομιστές αποθήκευσης που συνδέονται με το δίκτυο (NAS), ανήκουν σε απλούς ανθρώπους και επιχειρήσεις. Ωστόσο, εν αγνοία των ιδιοκτητών τους, έχουν στρατολογηθεί σε έναν τεράστιο ψηφιακό στρατό.

Σε αντίθεση με το παραδοσιακό κακόβουλο λογισμικό, το Raptor Train στοχεύει συγκεκριμένους τύπους ευάλωτων συσκευών που χρησιμοποιούνται συνήθως σε σπίτια ή μικρά γραφεία. Αυτό περιλαμβάνει προϊόντα από γνωστούς κατασκευαστές όπως TP-Link, Asus, Synology και Hikvision. Η υποδομή του botnet έχει σχεδιαστεί για να διατηρεί τον έλεγχο αυτών των συσκευών, με αρχιτεκτονική που εκτείνεται σε τρία επίπεδα.

1. Το Tier 1 αποτελείται από τις μολυσμένες συσκευές IoT.
2. Το Tier 2 είναι υπεύθυνο για την αποστολή εντολών και την ανάπτυξη νέων μολύνσεων.
3. Το Tier 3 , το οποίο διαχειρίζεται ένα κεντρικό σύστημα γνωστό ως Sparrow, εκδίδει οδηγίες και παρακολουθεί τις λειτουργίες ολόκληρου του δικτύου.

Από το 2020, η Raptor Train επεκτείνει συνεχώς την εμβέλειά της. Μέχρι τον Ιούνιο του 2023, πάνω από 60.000 συσκευές είχαν μολυνθεί ενεργά, με περισσότερες από 200.000 στοχευμένες από την έναρξή της. Αυτό που κάνει αυτό το botnet ιδιαίτερα τρομερό είναι η ικανότητά του να μολύνει ξανά συσκευές ακόμα και μετά την επανεκκίνηση ή τον προσωρινό καθαρισμό τους, καθιστώντας το εξαιρετικά ανθεκτικό.

Τι κάνει το Raptor Train;

Η κύρια λειτουργία του Raptor Train είναι να λειτουργεί ως αθόρυβος ψηφιακός στρατός, διαθέσιμος για διάφορες κακόβουλες εργασίες. Αυτά μπορεί να κυμαίνονται από επιθέσεις κατανεμημένης άρνησης υπηρεσίας (DDoS) έως κλοπή δεδομένων και κατασκοπεία. Αν και δεν έχουν υπάρξει επιβεβαιωμένες επιθέσεις DDoS από αυτό το botnet μέχρι στιγμής, οι δυνατότητές του είναι ανησυχητικές. Η τεράστια κλίμακα του δικτύου, σε συνδυασμό με την ικανότητά του να εκδίδει εντολές, να εκτελεί αρχεία και να μεταφέρει δεδομένα, το καθιστά επικίνδυνο εργαλείο για κάθε παράγοντα που στοχεύει να διαταράξει ή να κατασκοπεύσει συγκεκριμένους στόχους.

Οι ερευνητές έχουν αποκαλύψει ότι το botnet έχει χρησιμοποιηθεί σε πολλές καμπάνιες όλα αυτά τα χρόνια. Κάθε καμπάνια χρησιμοποιούσε διαφορετικούς τομείς και στόχευε διάφορες συσκευές, εξελίσσοντας έτσι ώστε να παραμένει μπροστά από τις προσπάθειες ανίχνευσης. Μια πρόσφατη καμπάνια, με την κωδική ονομασία "Oriole", έγινε τόσο διαδεδομένη που ορισμένοι από τους τομείς της συμπεριλήφθηκαν σε λίστες τομέων υψηλής επισκεψιμότητας, καθιστώντας πιο δύσκολο τον αποκλεισμό τους από τα εργαλεία ασφαλείας.

Το Raptor Train πιστεύεται ότι χρησιμοποιήθηκε για κατασκοπεία, στοχεύοντας τομείς όπως η άμυνα, η εκπαίδευση και οι τηλεπικοινωνίες. Οι χειριστές του έχουν δείξει την ικανότητα να σαρώνουν για τρωτά σημεία και να εκμεταλλεύονται γνωστά ελαττώματα στο λογισμικό, τα οποία θα μπορούσαν να οδηγήσουν σε μη εξουσιοδοτημένη πρόσβαση ή παραβιάσεις δεδομένων.

Πώς μπορείτε να αποφύγετε το Raptor Train;

Τα καλά νέα είναι ότι ενώ το Raptor Train είναι εξελιγμένο, υπάρχουν τρόποι να προστατεύσετε τις συσκευές σας από τη στρατολόγηση σε αυτό το botnet. Ακολουθούν ορισμένα βασικά βήματα για την άμυνα ενάντια στην αυξανόμενη απειλή:

1. Ενημερώνετε τακτικά τις συσκευές σας : Ένας από τους κύριους λόγους που το Raptor Train ήταν τόσο επιτυχημένο είναι ότι πολλές συσκευές IoT δεν έχουν επιδιορθωθεί και εκτελούν απαρχαιωμένο λογισμικό. Βεβαιωθείτε ότι ενημερώνετε τακτικά τους δρομολογητές, τις κάμερες και άλλες συνδεδεμένες συσκευές σας για να βεβαιωθείτε ότι διαθέτουν τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας.

2. Αλλαγή προεπιλεγμένων κωδικών πρόσβασης : Οι περισσότερες συσκευές IoT διαθέτουν προεπιλεγμένα ονόματα χρήστη και κωδικούς πρόσβασης που είναι εύκολο να μαντέψουν οι εισβολείς. Αλλάζετε πάντα αυτά σε κάτι πιο ασφαλές μόλις ρυθμίσετε μια νέα συσκευή.

3. Ενεργοποιήστε τα τείχη προστασίας και απενεργοποιήστε τις αχρησιμοποίητες λειτουργίες : Ορισμένες συσκευές προσφέρουν λειτουργίες που δεν είναι απαραίτητες για καθημερινή χρήση, αλλά θα μπορούσαν να χρησιμοποιηθούν από χάκερ. Ελέγξτε τις ρυθμίσεις της συσκευής σας και απενεργοποιήστε οτιδήποτε δεν χρειάζεστε, όπως απομακρυσμένη πρόσβαση ή Universal Plug and Play (UPnP).

4. Παρακολούθηση δραστηριότητας δικτύου : Η παρακολούθηση της ασυνήθιστης δραστηριότητας στο δίκτυο του σπιτιού ή του γραφείου σας μπορεί να σας βοηθήσει να εντοπίσετε εάν μια συσκευή έχει παραβιαστεί. Χρησιμοποιήστε εργαλεία όπως συστήματα ανίχνευσης εισβολών για την παρακολούθηση της κυκλοφορίας.

5. Τμηματοποιήστε το δίκτυό σας : Εάν είναι δυνατόν, δημιουργήστε ξεχωριστά δίκτυα για τις συσκευές σας IoT. Επομένως, ακόμα κι αν μια συσκευή παραβιαστεί, ένας εισβολέας θα δυσκολευτεί να αποκτήσει πρόσβαση σε πιο κρίσιμα συστήματα, όπως οι υπολογιστές ή οι διακομιστές εργασίας σας.

Γιατί το Raptor Train είναι μια κλήση αφύπνισης

Τα botnets όπως το Raptor Train αποτελούν μέρος μιας ευρύτερης τάσης στον κυβερνοπόλεμο, όπου οι συνηθισμένες συσκευές αξιοποιούνται για κατασκοπεία και αναστάτωση που χρηματοδοτείται από το κράτος. Αυτό που είναι ιδιαίτερα ανησυχητικό είναι ο τεράστιος αριθμός ευάλωτων συσκευών IoT παγκοσμίως. Σε αντίθεση με τους υπολογιστές ή τα smartphone, πολλά από αυτά τα gadget δεν λαμβάνουν τακτικές ενημερώσεις ασφαλείας, γεγονός που τα καθιστά πρωταρχικούς στόχους για τους χάκερ.

Το botnet Raptor Train υπογραμμίζει την αυξανόμενη ανάγκη για ισχυρότερα μέτρα κυβερνοασφάλειας για συνδεδεμένες συσκευές. Είτε πρόκειται για δρομολογητή στο σπίτι σας είτε για κάμερα ασφαλείας στο γραφείο σας, αυτές οι συσκευές είναι πιθανές πύλες για κακούς ηθοποιούς.

Οι ειδικοί στον τομέα της κυβερνοασφάλειας εργάζονται συνεχώς για να διαλύσουν αυτό το botnet, αλλά όσο υπάρχουν ευπάθειες στις συσκευές IoT, το Raptor Train και παρόμοια δίκτυα θα παραμένουν απειλή. Καθώς περισσότερες πτυχές της καθημερινής μας ζωής συνδέονται με το Διαδίκτυο, η προστασία αυτών των συσκευών από συμβιβασμούς δεν ήταν ποτέ πιο κρίσιμη.

Κατώτατη γραμμή

Το Raptor Train αποτελεί παράδειγμα των κινδύνων που ενέχουν οι ευάλωτες συσκευές IoT και SOHO. Παραμένοντας σε εγρήγορση, ενημερώνοντας τακτικά τις συσκευές και χρησιμοποιώντας βέλτιστες πρακτικές όπως η διαχείριση κωδικών πρόσβασης και η τμηματοποίηση δικτύου, οι χρήστες μπορούν να μειώσουν σημαντικά τον κίνδυνο δημιουργίας botnet όπως αυτό. Το τοπίο της κυβερνοασφάλειας θα συνεχίσει να εξελίσσεται, όπως και η προσέγγισή μας για τη διαφύλαξη της ψηφιακής μας ζωής.