Un nou botnet a infectat mii de dispozitive IoT în doar câteva zile

A apărut un nou botnet ce infectează dispozitive din Internet of Things, iar acesta pare să facă ravagii în rândul device-urilor inteligente.

Un raport publicat recent și preluat și de arstechnica.com arată că noul malware, denumit Linux/IRCTelnet, împrumută mai multe bucăți de cod de la aplicațiile care deja atacă dispozitive IoT. Mai exact, noul botnet preia secțiuni întregi de cod-sursă de la Aidra, unul dintre cele mai timpurii pachete malware care atacă dispozitive din cadrul Internetului Tuturor Lucrurilor.

Linux/IRCTelnet preia și funcții de scanare telnet de la un bot mai nou, Bashlight. De asemenea, preia o serie de 60 de combinații des folosite de id-uri și parole de la Mirai, un alt botnet al cărui cod sursă a fost publicat recent pe Internet. În final, acest malware preia și linii de cod necesare pentru a putea ataca site-uri ce rulează protocolul de generație actuală, IPv6.

În doar cinci zile de la prima detecție a noului botnet, Linux/IRCTelnet a reușit să infecteze aproximativ 3.500 de dispozitive. La fel ca majoritatea boților care atacă dispozitive IoT, acesta nu deține ceea ce experții în malware numesc persistență. Asta înseamnă că un dispozitiv infectat poate scăpa de problemă printr-o simplă repornire a sistemului. Cu toate acestea, dacă un dispozitiv repornit nu este securizat corect, poate să fie infectat din nou.

Trecutul controversat al șoferului care a provocat accidentul din Argeș. Locul blestemat în care și-au pierdut viața 6 tineri EXCLUSIV

Gigi Becali, surprins de un copil care i-a cerut bani. Răspunsul latifundiarului din Pipera face furori pe internet

După ce un device este infectat, adresa IP a acestuia este stocată, astfel încât operatorul de botnet să poată infecta din nou dispozitivul, dacă între timp se pierde legătura dintre centrul de comandă și țintă, printr-o repornire, spre exemplu.

O serie recentă de atacuri DDoS lansate de dispozitive IoT au deschis un capitol problematic pentru securitatea internetului, deoarece aceste echipamente pot fi folosite pentru atacuri de o amploare inimaginabilă acum câțiva ani. Linux/IRCTelnet ar putea fi doar începutul dintr-o nouă generație de malware care devine, încet dar sigur, mai avansat și mai periculos.