KYBEZ

V únoru 2025 byl objeven nový botnet s názvem Eleven11bot, který infikoval více než 86 000 IoT zařízení, zejména bezpečnostní kamery a síťové videorekordéry (NVR). Tato zařízení jsou následně zneužívána k provádění rozsáhlých DDoS útoků, které již postihly technologické společnosti a poskytovatele internetových služeb.

Podle zprávy CSIRT.CZ byl botnet identifikován jako významná hrozba pro kybernetickou bezpečnost. Nicméně analýza společnosti GreyNoise naznačuje, že skutečný počet infikovaných zařízení může být nižší, pravděpodobně pod 5 000. Kde je pravda? Předpokládá se, že Eleven11bot není zcela nový botnet, ale spíše varianta známého malwaru Mirai, který využívá nový exploit zaměřený na zařízení s čipsety HiSilicon.

Jak se bránit?

Pro minimalizaci rizika infikace IoT zařízení doporučujeme:

• Pravidelně aktualizovat firmware zařízení.
• Používat silná, unikátní hesla.
• Omezit vzdálený přístup k IoT zařízením.
• Monitorovat síťovou aktivitu a podezřelé připojení.
• Vypnout nepotřebné služby a otevřené porty.
• Používat firewall a další bezpečnostní mechanismy k ochraně sítě.
• Oddělit IoT zařízení do samostatné sítě s omezeným přístupem k hlavní síti.
• Provádět pravidelné audity a testování bezpečnosti IoT zařízení.

Bez ohledu na přesný počet infikovaných zařízení je Botnet Eleven11bot dalším důkazem, že nezabezpečená IoT zařízení představují vysoké riziko nejen pro jejich majitele, ale i pro celý internetový ekosystém. Kybernetická bezpečnost by měla být prioritou pro každého, kdo tato zařízení používá.