Эксперты рассказали о новом IoT-ботнете
Исследователи из TrendMicro уведомили о том, что появился новый ботнет под названием Persirai, который состоит из девайсов использующих технологию «Интернет вещей». Вирусное программное обеспечение нападает на более чем одну тысячу моделей IP камер от разных производителей из Китая.
При помощи Shodan эксперты нашли сто двадцать тысяч камер IP, которые могут быть уязвимы к пентестингу со стороны ботнета Persirai. Большое количество людей даже понятия не имеют о том, что их камеры доступны через глобальную сеть, говорят эксперты из TrendMicro.
Программное обеспечение использует уязвимости, которые задокументировал человек под именем Пьер Ким весной 2017 года. Данная уязвимость дает возможность киберпреступникам удаленного выполнения программного кода и повышения прав над девайсом. Через месяц после выпуска доклада об уязвимости Пьером Кимом, исследователи из TrendMicro уведомили о том, что появился новый ботнет, который занимается этими уязвимостями и проникает в системы открытых через глобальную сеть камер.
Вредоносное программное обеспечение является потомком широко известного ботнета Mirai. После инфицирования системы Persirai производит блокировку другого вредоносного программного обеспечения. Persirai может эксплуатироваться для кибернападений типа DDoS, но на текущий момент не было замечено никаких попыток сделать это с его стороны. Как предполагают эксперты, разработчики Persirai пока что находятся в стадии «обкатки» своего продукта.
Материалы партнеров:
Читайте другие новости:
Читайте также