RustDuck Botnet Rebuilds in Rust to Hijack Routers and Servers for DDoS

RustDuck 봇넷이 라우터와 서버를 탈취하여 DDoS 공격을 수행하는 새로운 형태의 악성코드.

RustDuck은 가정용 라우터, IP 카메라, Android 박스 및 보안이 취약한 서버를 탈취하여 DDoS 공격을 위해 네트워크를 구성하는 두 단계의 악성코드이다. QiAnXin의 XLab 연구자들은 2026년 2월부터 이를 추적해왔으며, 이 봇넷의 중요한 점은 현재의 규모가 아닌 빠르게 변화하는 방식이다. RustDuck은 온라인 서비스와 웹사이트를 오프라인 상태로 만드는 것을 목표로 하고 있다.

The RustDuck botnet hijacks routers and servers to conduct DDoS attacks as a new form of malware.

RustDuck is a two-stage malware that hijacks home routers, IP cameras, Android boxes, and poorly secured servers to create a network for DDoS attacks. Researchers from QiAnXin's XLab have been tracking it since February 2026, emphasizing that the key aspect is not its current scale but the rapid changes it undergoes. The ultimate goal of RustDuck is to take offline websites and online services.