Mirai-tabanlı modüler yapıdaki Evooo1Bot adlı yeni bir Linux botnetiği, internete doğrudan erişim sağlayan ağ geçidi cihazlarını hedef almaktadır. Bulaşan cihazlar SOCKS5 protokolü kullanarak trafik aktarım düğümü haline getirilmekte, bu sayede kötü niyetli aktörlerin ağ tabanlı saldırılar ve yasadışı faaliyetleri gizlemesine olanak sağlanmaktadır.
Botnet, özellikle yeterli güvenlik yapılandırması olmayan router ve gateway cihazlarını hedef alarak ağ altyapısına ve kurumsal bağlantılara erişim sağlamaktadır. Enfekte edilen cihazlar, saldırganlar tarafından kontrol edilen merkezi komuta sunucuları aracılığıyla yönetilmektedir.
Bilgisayar güvenliği ve ağ yöneticileri, internete açık ağ cihazlarının güçlü parolalar ve mevcut güvenlik yamalarıyla korunmasını sağlamalıdır. Botnet faaliyetlerinden korunmak için ağ trafiğinin izlenmesi, Intrusion Detection Systems (IDS) gibi güvenlik çözümlerinin uygulanması ve periyodik güvenlik taramaları önem arz etmektedir.
