Um malware conhecido como Ngioweb foi usado para infectar um notório serviço de proxy residencial chamado NSOCKS, bem como outros serviços como VN5Socks e Shopsocks5, revelam novas descobertas da Lumen Technologies. “Pelo menos 80% dos bots NSOCKS em nossa telemetria são da botnet Ngioweb, principalmente usando roteadores de pequenos escritórios/escritórios domésticos (SOHO) e dispositivos IoT”, disse a equipe do Black Lotus Labs.
Source link