China-gebundenes JDY-Botnetz nutzt über 1.500 SOHO- und IoT-Geräte für schnelle Sicherheitslücken-Exploitation

Stattdessen dient es dazu, das Internet nach verwundbaren Systemen zu scannen und diese Erkenntnisse an Hackergruppen weiterzuleiten, die mit China verbunden sind. Die Ursprünge des Botnetzes liegen Ende 2023, als es im Rahmen einer größeren Operation namens KV-Botnet entdeckt wurde.

Dabei handelte es sich um ein geheimes Netzwerk, das ützten Gruppen, insbesondere Volt Typhoon, zur Spionage an kritischen Infrastrukturen der USA genutzt wurde. Im Januar 2024, bei seinem Tiefpunkt, verfügte JDY über etwa 650 aktive Bots. Seitdem hat sich seine Größe mehr als verdoppelt und sich nach den Maßnahmen der USA stillschweigend wieder aufgebaut.

Regierungsmaßnahmen führten zwar zur Auflösung des begleitenden Netzwerks, dem KV-Cluster, doch Analysten verfolgten die Entwicklung des Botnetzes und stellten fest, dass es nicht nur gewachsen ist, sondern auch gefährlicher geworden ist. Laut einem Bericht, der an