Новый DDoS-ботнет Fodcha заражает более 100 жертв ежедневно

Новый DDoS-ботнет Fodcha заражает более 100 жертв ежедневно

Новый DDoS-ботнет Fodcha заражает более 100 жертв ежедневно

Быстрорастущий ботнет, нацеленный на маршрутизаторы и серверы по всей Сети, развил свою кампанию до интересных масштабов — вредонос поражает DDoS-атаками более 100 жертв каждый день.

Ботнет получил имя Fodcha. Специалисты 360 Netlab, проанализировавшие эту киберугрозу, выяснили, что вредонос заразил более 62 тыс. устройств в период между 29 марта и 10 апреля. Набор уникальных IP-адресов, связанных с ботнетом, постоянно варьируется, подчеркнули эксперты.

«Согласно полученным от исследователей данным, число активных ботов превышает 56 тыс. ежедневно. Также мы выяснили, что ботнет атакует DDoS более ста жертв каждый день», — отметили в Netlab.

 

Для заражения девайсов Fodcha использует эксплойты, атакующие ряд известных уязвимостей. Также злоумышленники задействуют инструмент Crazyfia для брутфорс-атак. В список интересующих ботнет устройств попали следующие:

Злоумышленники атакую репетиторов для угона их учетных записей

Злоумышленники начали записываться на онлайн-занятия к репетиторам и во время уроков под разными предлогами вынуждают преподавателей переходить по фишинговым ссылкам. Основная цель таких атак — захват учётных записей в различных онлайн-сервисах.

Как сообщает РИА Новости со ссылкой на источники, во время занятия мошенники жалуются на якобы возникшие проблемы со связью и присылают «альтернативную» ссылку.

На самом деле она ведёт на фишинговую страницу, визуально полностью повторяющую интерфейс аутентификации Zoom или другого сервиса видеосвязи. Все данные, введённые на такой странице, сразу попадают к злоумышленникам.

В некоторых случаях поддельные сайты дополнительно предлагают войти через уже существующие аккаунты популярных платформ. При использовании такого варианта аутентификации учётные данные от этих сервисов также оказываются в распоряжении киберпреступников.

В 2024–2025 годах злоумышленники особенно активно «угоняли» учётные записи портала Госуслуг и мессенджера Telegram. По итогам 2024 года количество успешных атак на пользователей Telegram выросло в 50 раз.

Согласно статистике МВД за тот же период, взломы аккаунтов Госуслуг составили около 90% всех зарегистрированных киберпреступлений. По данным на середину 2025 года рост угонов учётных записей Telegram составил около 50%.

RSS: Новости на портале Anti-Malware.ru