duimnael|KadNap-botnetwerk Die KadNap-botnetwerk (Engels: KadNap botnet) is ’n kubermisdaadnetwerk van gekompromitteerde internettoestelle wat deur kwaadwillige sagteware beheer word. Die netwerk bestaan hoofsaaklik uit gekaapte roeteerders en ander sogenaamde randtoestelle (edge devices) wat sonder die eienaars se kennis gebruik word om anonieme internetverkeer en ander kubermisdaadaktiwiteite te fasiliteer. Die KadNap-malware is vir die eerste keer in Augustus 2025 deur kuberveiligheidsnavorsers geïdentifiseer.Black Lotus Labs. “Silence of the Hops: The KadNap Botnet.” Lumen Technologies, 2026. https://blog.lumen.com/silence-of-the-hops-the-kadnap-botnet/?utm_source=chatgpt.com Besoek 13 Maart 2026
Teen 2026 het die netwerk na meer as 14 000 besmette toestelle gegroei, met ’n groot konsentrasie in die Verenigde State en kleiner groepe in Europa, Asië en Australië.Ravie Lakshmanan. 10 Maart 2026 “KadNap Malware Infects 14,000 Edge Devices to Power Proxy Network.” The Hacker News, https://thehackernews.com/2026/03/kadnap-malware-infects-14000-edge.html?utm_source=chatgpt.com Besoek 13 Maart 2026
Agtergrond ’n Botnet is ’n netwerk van toestelle wat met wanware besmet is en deur ’n sentrale of gedesentraliseerde infrastruktuur beheer word. Hierdie toestelle, dikwels “bots” genoem, ontvang opdragte van ’n beheerstelsel en kan gebruik word vir verskeie kwaadwillige aktiwiteite soos:
verspreiding van strooipos (spam),
verspreide weerhouding-van-diens aanval (DDoS)-aanvalle,
wagwoordaanvalle,
en anonieme internetverkeer vir kubermisdaad.Bailey, Michael; Cooke, Evan; Jahanian, Farnam. “The Role of Botnets in Cybercrime.” IEEE Security & Privacy, 2009.
KadNap is ’n voorbeeld van ’n moderne botnet wat gebruik maak van gedesentraliseerde tegnologie om opsporing te bemoeilik.
Ontdekking Die KadNap-malware is ontdek deur navorsers van Black Lotus Labs, ’n kuberveiligheidsnavorsingsgroep van Lumen Technologies. Navorsers het aanvanklik ongewone netwerkaktiwiteit waargeneem waar duisende roeteerders met dieselfde infrastruktuur kommunikeer. Verdere ondersoek het getoon dat die toestelle besmet is met ’n nuwe wanware -stam wat ontwerp is om roeteerders en ander netwerktoestelle by ’n botnet in te skakel.
Tegniese werking KadNap teiken hoofsaaklik Asus-roeteerders en ander netwerktoestelle wat swak sekuriteitsinstellings of verouderde firmaware gebruik. Nadat ’n toestel gekompromitteer is, word ’n kwaadwillige skrip afgelaai wat die malware installeer en die toestel permanent by die botnet inskakel.Lawrence Abrams. “New KadNap Botnet Hijacks Asus Routers to Fuel Cybercrime Proxy Network.” BleepingComputer, 2026. https://www.bleepingcomputer.com/news/security/new-kadnap-botnet-hijacks-asus-routers-to-fuel-cybercrime-proxy-network/?utm_source=chatgpt.com Besoek 13 Maart 2026.
’n Belangrike kenmerk van KadNap is sy gebruik van ’n aangepaste weergawe van die Kademlia Distributed Hash Table (DHT)-protokol. Hierdie eweknie-tot-eweknie-stelsel laat besmette toestelle toe om mekaar te vind en opdragte te ontvang sonder ’n sentrale bediener. Hierdie gedesentraliseerde argitektuur maak dit moeiliker vir kuberveiligheidsagentskappe om die netwerk te ontmantel omdat daar nie ’n enkele beheerpunt is wat afgeskakel kan word nie.
Gebruik in kubermisdaad Die KadNap-botnet word hoofsaaklik gebruik om ’n anonieme volmag-netwerk te skep wat deur kubermisdadigers gehuur kan word. Hierdie diens, bekend as Doppelgänger, bied toegang tot besmette toestelle wat as tussenstasie vir internetverkeer gebruik word.Waqas, Usman. “KadNap Botnet Uses Hijacked Routers to Run Malicious Proxy Network.” TechNadu, 2026. https://www.technadu.com/asus-routers-hijacked-by-kadnap-botnet-for-malicious-proxies-comprising-over-14000-devices/623063/?utm_source=chatgpt.com Besoek 13 Maart 2026.
Deur hierdie netwerk kan aanvallers: hul werklike IP-adresse verberg, aanvalle vanaf huishoudelike internetverbindings uitvoer, geografiese blokkerings omseil, en verskeie kubermisdaadoperasies uitvoer.
Omdat die verkeer van gewone huishoudelike internetverbindings afkomstig lyk, kan sekuriteitsfilters dikwels nie maklik die kwaadwillige verkeer identifiseer nie.
Geografiese verspreiding Hoewel besmette toestelle wêreldwyd voorkom, dui ontledings aan dat: • meer as 60% van die toestelle in die Verenigde State geleë is, • terwyl kleiner groepe in Europa, Rusland, Hongkong, Taiwan en ander streke voorkom.
Hierdie verspreiding dui daarop dat die operateurs waarskynlik verouderde of swak beveiligde roeteerders op groot skaal uitbuit eerder as om ’n spesifieke land te teiken.
Sekuriteitsimplikasies Die KadNap-botnet toon ’n groeiende tendens in kuberveiligheid: die misbruik van Internet-van-Dinge (IoT)-toestelle en netwerktoerusting. Omdat baie huishoudelike roeteerders selde opgedateer word, kan hulle maklik deel word van groot botnetwerke.Kolias, Constantinos et al. “DDoS in the IoT: Mirai and Other Botnets.” Computer, IEEE, 2017 https://www.researchgate.net/publication/318288727_DDoS_in_the_IoT_Mirai_and_other_botnets. Besoek 13 Maart 2026
Kuberveiligheidskundiges beveel onder meer die volgende maatreëls aan: gereelde firmware-opdaterings vir roeteerders, die gebruik van sterk wagwoorde, die uitskakeling van onnodige netwerkdienste, en die monitering van ongewone netwerkverkeer.
Sien ook Botnet Internet van Dinge Verspreide weerhouding-van-diens aanval Kubermisdaad
Verwysings
Kategorie:Kubermisdaad