14,000 جهاز توجيه مصاب ببرمجيات خبيثة مقاومة للإزالة

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ١٢ مارس ٢٠٢٦

في تطور مقلق لعالم الأمن السيبراني، كشفت الأبحاث عن وجود بوت نت مكون من 14,000 جهاز توجيه وأجهزة شبكة أخرى مصابة ببرمجيات خبيثة تُعرف باسم KadNap. يتصدر أسوس قائمة الشركات المصنعة لهذه الأجهزة، حيث يتركز معظمها في الولايات المتحدة.

ما هو بوت نت KadNap؟

تعتبر برمجيات KadNap مقاومة للإزالة، حيث تستغل ثغرات لم يتم تصحيحها من قبل مالكي الأجهزة. ووفقًا لكريس فورموزا، باحث في شركة Lumen's Black Lotus Labs، فإن هذه الثغرات تمثل نقطة دخول رئيسية للمهاجمين. وقد أشار فورموزا إلى أن استخدام zero-days في هذه العملية غير مرجح، مما يجعل الهجمات تعتمد على استغلال ثغرات معروفة.

زيادة عدد الأجهزة المصابة

تظهر البيانات أن عدد أجهزة التوجيه المصابة يبلغ حاليًا حوالي 14,000 جهاز يوميًا، بزيادة ملحوظة عن 10,000 جهاز في أغسطس الماضي عندما تم اكتشاف البوت نت لأول مرة. وتتواجد الأجهزة المتضررة بشكل رئيسي في الولايات المتحدة، مع وجود أعداد أقل في تايوان وهونغ كونغ وروسيا.

تصميم متطور للبوت نت

يتميز KadNap بتصميم متطور يعتمد على تقنية Kademlia، وهي بنية شبكة تستخدم جداول تجزئة موزعة لإخفاء عناوين IP الخاصة بخوادم القيادة والتحكم. هذا التصميم يجعل من الصعب اكتشاف البوت نت وإزالته باستخدام الطرق التقليدية.

الخاتمة

تعتبر هذه الاكتشافات بمثابة تحذير للمستخدمين وأصحاب الأجهزة، حيث يتوجب على الجميع تحديث أجهزتهم بشكل دوري وتصحيح أي ثغرات قد تستغلها البرمجيات الخبيثة. إن عدم اتخاذ الإجراءات اللازمة يمكن أن يؤدي إلى استغلال الأجهزة في أنشطة إجرامية عبر الإنترنت.