Новый ботнет xlabs_v1 эксплуатирует ADB на порту 5555, чтобы вербовать IoT для DDoS-атак

Novi botnet xlabs_v1 koristi ADB (port 5555) za regrutovanje IoT u DDoS

Poštovani, skrećem pažnju na novu pretnju u sajber bezbednosti.

Hunt.io je otkrio Mirai‑sličan botnet xlabs_v1 koji traži uređaje sa otvorenim Android Debug Bridge (TCP/5555) i regrutuje Android TV, set‑top box, smart‑TV i rutere.

- Podržava 21 tip fluda (TCP, UDP, RakNet, OpenVPN) i nudi se kao DDoS‑for‑hire protiv serverskih igara.
- Koristi profil propusnosti za tarifiranje; ne obezbeđuje postojanost — potrebna je ponovna infekcija.
- Sadrži "killer" modul za istiskivanje konkurenata i koncentraciju saobraćaja.

Zašto: ranjivi potrošački uređaji i mali hostovi igara su pod povećanim rizikom.

Preporuka: zatvorite ADB (port 5555), ažurirajte uređaje, podesite mrežne filtere i DDoS zaštitu.

Kako Vi štitite serverske i IoT resurse u Vašoj infrastrukturi?

#sajberbezbednost #IoT #DDoS #informacionabezbednost