Обнаружен бот для маршрутизаторов, меняющий конфигурацию межсетевых экранов

Бот распространяется через пользовательские кабели и DSL-модемы с именами пользователя и паролями, установленными по умолчанию.
Впервые бот «маршрутизатор-к-маршрутизатору» (router-to-router) был обнаружен два года назад, однако с тех пор он эволюционировал и теперь способен менять конфигурацию межсетевого экрана жертвы. Об этом изданию The Register сообщил ИБ-исследователь TimelessP.
В используемый экспертом honeypot попало вредоносное ПО Lightaidra, которое представляет собой сканер/эксплуататор, использующий протокол IRC. Это довольно редкое явление, поскольку вредонос распространяется через сетевые устройства пользователей, а не через уязвимые ПК.
Обнаруженный исследователем бот был разработан в 2012 году и распространяется через пользовательские кабели и DSL-модемы с именами пользователя и паролями, установленными по умолчанию. Жертвами Lightaidra становятся пользователи Linux, а его главным предназначением является осуществление DDoS-атак.
Варианты этого вредоносного ПО были обнаружены в инструментах для осуществления DDoS-атак, которые работают на Linux. К примеру, инструмент ELF DDoS создан на основе Lightaidra и предназначен для рабочих станций, маршрутизаторов и серверов на базе Linux.
Исходный код вредоноса был опубликован в Сети в декабре 2012 года и доступен до сих пор.      

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Обнаружен бот для маршрутизаторов, меняющий конфигурацию межсетевых экранов, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  США собрались ограничить китайские инвестиции в американские компании - 25.06.2018: STFW.Ru: Руперту Мердоку, который не раз высказывал свое недовольство относительно


•  С 1 июля 2018 года владельцы электромобилей Tesla будут платить за доступ к премиальным интернет-сервисам Premium Connectivity: браузеру, стримингу, пробкам и т.д. - 25.06.2018: STFW.Ru: Постоянный доступ к сети интернет является весьма важным для


•  Panasonic Toughbook FZ-T1 — защищенный Android-наладонник с 4G-модулем и поддержкой голосовых звонков по цене $1600 - 25.06.2018: STFW.Ru: Линейка устройств Toughbook хорошо известна по защищенных ноутбукам и планшетам


•  Google добавит в Android-приложения аналог DRM-защиты для повышения безопасности - 25.06.2018: STFW.Ru: Компания Google внедрила небольшое изменение в работу магазина приложений Play


•  Впервые публично: с 2014 года в Европу прибыли почти 2 миллиона мигрантов, легализовать и расселить смогли лишь 30 тысяч - 25.06.2018: STFW.Ru: В Брюсселе накануне обсуждали миграционный кризис в Европе. В столице


•  Власти Италии приказали гуманитарным судам не спасать мигрантов в Средиземноморье - 25.06.2018: STFW.Ru: Итальянское правительство приказало гуманитарным судам, патрулирующим