Aisuru עוברת מ-DDoS להשכרת מכשירים כפרוקסי ביתי, לפי Krebs
לפי Krebs מ-28 באוקטובר 2025, Aisuru, בוטנט של לפחות 700 אלף נתבים ומצלמות, מתמקד בהשכרת המכשירים לשירותי פרוקסי ביתי. הנתב או המצלמה שלכם עלולים להיות חלק מזה.
TL;DR בקצרה
- לפי Krebs on Security, Aisuru מונה לפחות 700 אלף מכשירי IoT חלשים, ועבר משימוש בעיקר ב-DDoS להשכרה לשירותי פרוקסי ביתי.
- פרוקסי ביתי מעביר תנועה דרך חיבורי אינטרנט של צרכנים, ולכן גרידה ותנועה זדונית נראות כמו משתמשים רגילים.
- לפי Krebs, גרידת נתונים לאימון מודלי AI משתמשת יותר ויותר בפרוקסי ביתי, וחסימתו עלולה לפגוע במשתמשים אמיתיים.
- ב-17 בנובמבר 2025 דיווחה Microsoft על מתקפת DDoS של 15.72 Tbps מ-Aisuru, וב-19 במרץ 2026 פירק משרד המשפטים האמריקאי את התשתית שלה.
לפי Krebs on Security מ-28 באוקטובר 2025, Aisuru עבר שינוי. הבוטנט, שמונה לפחות 700 אלף מכשירי IoT, משכיר את המכשירים לשירותי פרוקסי ביתי. עד אז הוא נודע בעיקר בהתקפות DDoS ענקיות. המכשירים הנגועים הם נתבים ומצלמות אבטחה חלשים, ציוד שקיים בבתים ובעסקים קטנים.
מה Aisuru עושה לפי Krebs
Aisuru זוהה לראשונה באוגוסט 2024. לדברי מומחים ש-Krebs מצטט, הנוזקה עודכנה כך שקל להשכיר את המכשירים הנגועים לספקי פרוקסי. פרוקסי ביתי מעביר תנועה דרך חיבור אינטרנט של צרכן אמיתי. לכן גרידה או תנועה זדונית נראות כמו גולש רגיל.
הגודל קשה להתעלם ממנו. ביוני תקף הבוטנט את אתר KrebsOnSecurity בעוצמה של כ-6.3 Tbps, אז המתקפה הגדולה ש-Google הדפה. בהמשך הגיעו מתקפות של כמעט 30 Tbps. Roland Dobbins מ-NETSCOUT מדווח על מתקפות יוצאות של מעל 1.5 Tb/s מציוד חיבור ביתי שנפרץ.
איך Aisuru הופך נתבים ומצלמות לרשת פרוקסי ביתי
ספקי פרוקסי משיגים כתובות IP מכמה מקורות. אלה אפליקציות לשיתוף רוחב פס, בוטנטים, ערכות פיתוח לאנדרואיד ומתווכים. גם אפליקציות VPN חינמיות או זולות עלולות להפוך מכשיר לממסר תנועה. מפעילי בוטנט מרוויחים עמלות כשהם מכריחים מכשירים נגועים להתקין ערכות כאלה.
Riley Kilmer מחברת Spur דיווח על כ-250 מיליון כתובות פרוקסי ביתי ייחודיות בתוך 90 יום. Krebs עדכן ב-1 בנובמבר שנתוני Spur הקודמים ערבבו פרוקסי ביתי עם 'פרוקסי ISP' של AT&T. לכן יש להתייחס אליהם בזהירות. Oxylabs ו-Bright Data טוענות שנתוני הצמיחה של Spur מוגזמים.
Benjamin Brundage מחברת Synthient מציין את IPIDEA כרשת הפרוקסי הביתי הגדולה ביותר לפי רוב המדדים. לדבריו, מאגר כתובות של מוכר פרוקסי אחד תאם כתובת אחר כתובת לכתובות שמיפה בעבר ל-Aisuru. זה הקישור הישיר בין הבוטנט לשוק.
מי סובל מ-Aisuru ולמה זה חשוב גם לבעלי אתרים
הנזק מגיע גם לספקי אינטרנט. לפי Krebs, תנועה יוצאת מהמכשירים הנגועים פגעה בשירות של שכנים באותה רשת. מתקפות בקצב גבוה גרמו גם לכשל בכרטיסי קו בנתבים. רבים מהקורבנות לקוחות של ספקי אינטרנט ואחסון באירופה.
יש גם קשר לגרידת נתונים למודלי AI. מומחים ש-Krebs מצטט אומרים שגרדנים משתמשים בפרוקסי ביתי כדי לא להיחסם. חסימה כזו עלולה לפגוע במשתמשים אמיתיים. ב-22 באוקטובר תבעה Reddit את Oxylabs וספקים נוספים. Oxylabs אמרה שתתגונן בבית המשפט.
מה זה אומר עבורכם
- עדכנו את הנתב והמצלמות: התקינו את הקושחה האחרונה, והחליפו סיסמאות ברירת מחדל.
- אל תחשפו ממשק ניהול: ממשק של נתב או מצלמה לא צריך להיות פתוח לאינטרנט.
- בדקו אפליקציות VPN ושיתוף רוחב פס: אפליקציה כזו יכולה להפוך את המכשיר לממסר של זרים.
- בעלי אתרים: אל תחסמו כל כתובת ביתית. Krebs מזהיר שכך אפשר לחסום גם משתמשים אמיתיים.
- אם האינטרנט בבית או במשרד איטי בלי סיבה: בדקו תנועה יוצאת חריגה מהנתב ומהמצלמות.
מה קרה מאז
ב-17 בנובמבר 2025 דיווחה Microsoft, לפי BleepingComputer, ש-Azure הדפה מתקפת DDoS של 15.72 Tbps. היא ייחסה אותה ל-Aisuru, והמקור כלל מעל 500 אלף כתובות IP. ב-19 במרץ 2026 דיווח Krebs שמשרד המשפטים האמריקאי פירק את התשתית של ארבעה בוטנטים, בהם Aisuru. קנדה וגרמניה השתתפו במבצע. הם פגעו במעל 3 מיליון מכשירי IoT.
מקורות והרחבה
- Aisuru Botnet Shifts from DDoS to Residential ProxiesKrebs on Security
- Microsoft: Aisuru botnet used 500,000 IPs in 15 Tbps Azure DDoS attackBleepingComputer
- Feds Disrupt IoT Botnets Behind Huge DDoS AttacksKrebs on Security
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
