Οι αναλυτές απειλών εντόπισαν μια νέα παραλλαγή του κακόβουλου λογισμικού botnet BotenaGo και είναι η πιο κρυφή που έχει δει μέχρι στιγμής, χωρίς να έχει εντοπιστεί από καμία μηχανή προστασίας από ιούς.
Το BotenaGo είναι ένα σχετικά νέο κακόβουλο λογισμικό γραμμένο στη Golang, τη γλώσσα προγραμματισμού ανοιχτού κώδικα της Google.
Ο πηγαίος κώδικας για το botnet ήταν δημόσια διαθέσιμος για περίπου μισό χρόνο, από τότε που διέρρευσε τον Οκτώβριο του 2021.
Έκτοτε, έχουν εμφανιστεί αρκετές παραλλαγές, ενώ το πρωτότυπο συνέχισε να είναι ενεργό και να προσθέτει εκμεταλλεύσεις για τη στόχευση μιας δεξαμενής εκατομμυρίων Συσκευές IoT.
Ερευνητές στο Nozomi Networks Labs ανακάλυψαν πρόσφατα μια νέα παραλλαγή του BotenaGo που φαίνεται να προέρχεται από τον πηγαίο κώδικα που διέρρευσε.
Το δείγμα που ανέλυσαν στοχεύει συσκευές DVR με κάμερα ασφαλείας Lilin, κάτι που ώθησε τους ερευνητές να το ονομάσουν «Σαρωτής Lillin».
