Nozomi披露利用无密码Telnet传播的Kairos僵尸网络

Nozomi Networks Labs 披露了一种此前未被记录的 Kairos DDoS 僵尸网络：其蜜罐捕获到三个不同 IP 地址投递的样本，显示攻击者利用 root 空密码的 Telnet 服务感染 Linux 设备，植入 Go 语言编写的载荷。 Nozomi 建议防御方禁用 Telnet、更换默认或空密码，并阻断对已知 C2 地址 9999 和 8080 端口的出站流量；由于 C2 地址随每次构建而变化，Nozomi 建议依赖基于代码的检测。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。