Mentionsy

Aktorzy zagrożeń uzbrajają Nezha, narzędzie do testów sieciowych wykorzystywane jako platformę do DDoS i kontroli botnetów.

Aktorzy zagrożeń uzbrajają Nezha, narzędzie do testów sieciowych wykorzystywane jako platformę do DDoS i kontroli botnetów.

Analitycy bezpieczeństwa obserwują rosnące wykorzystanie narzędzia Nezha, pierwotnie przeznaczonego do monitoringu i testów wydajności infrastruktury jako elementu kampanii ofensywnych.

Atakujący adaptują Nezha do zarządzania rozproszonymi nozłami i generowania skoordynowanego ruchu sieciowego.

Technicznie Nezha oferuje centralny serwer zarządzający, lekkie agenty instalowane na nozłach, szyfrowaną komunikację i mechanizmy kontroli zdalnej.

Szczególnie niebezpieczne jest to, że Nezha nie jest klasycznym malware, w wielu środowiskach nie jest blokowana przez rozwiązania ochronne, ponieważ występuje jako legalne narzędzie administracyjne.