pvl-online.kz » Новости » Новый червь Linux/Remaiten опасен для роутеров и модемов
Автор публикации: admin Просмотров: 211 Добавлен: 5-04-2016, 16:05 Комментарии: 0


Новый червь Linux/Remaiten опасен для роутеров и модемов
Эксперты ESET предупредили о появлении нового червя - Linux/Remaiten. Программа заражает роутеры, модемы и другие сетевые устройства, объединяя их в ботнет. Созданная зомби-сеть может использоваться для DDoS-атак и загрузки вредоносного ПО.

По мнению вирусных аналитиков ESET, Remaiten - доработанная версия известных с 2014 года Linux-ботов Kaiten и Gafgyt, нацеленных на встраиваемые устройства. От предшественников его отличают новые функции.

В частности, Gafgyt сканирует IP-адреса, пытаясь обнаружить работающий порт Telnet. Найдя искомое, программа подбирает логин и пароль, вводя наиболее распространенные комбинации из заданного списка. Если червю удастся подключиться к системе, жертва получит команду на загрузку исполняемых файлов вредоносной программы.

Remaiten использует тот же способ аутентификации, но действует более избирательно при установке исполняемых файлов. Червь не скачивает все файлы подряд, а пытается распознать инфраструктуру жертвы и подобрать соответствующий загрузчик. Далее программа-загрузчик скачает с управляющего сервера полноценный бот.

Червь Remaiten выполняет команды управляющего сервера. Бот предназначен для реализации DDos-атак и загрузки вредоносных файлов в зараженную систему. Кроме того, в нем предусмотрен код, позволяющий уничтожать другие боты на зараженном устройстве.


Рейтинг:

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

    
Другие статьи по теме:
Компания ESET предупреждает о появлении вредоносной программы Samsapo, атакующей российских пользователей смартфонов и планшетов под управлением операционной системы Android...


Эти вредоносные программы объединяют общие черты: во-первых, они предназначены для организации DDoS-атак с использованием различных протоколов, а во-вторых, по косвенным признакам можно сделать вывод о том, что большинство исследованных специалистами «Доктор Веб» DDoS-троянцев создано одним и тем же автором. ...


Корпорация Symantec обнаружила новую разновидность червя Linux.Darlloz, нацеленного на так называемый "Интернет вещей" (Internet of Things) - роутеры и сет-топы (ресиверы цифрового телевидения)...


Вредоносная программа Linux.Ekoms.1 умеет с определенной периодичностью делать на инфицированном компьютере снимки экрана и загружать на зараженную машину различные файлы. К такому выводу пришли аналитики компании "Доктор Веб". После своего запуска Linux.Ekoms.1 проверяет наличие в одной из подпапок домашней директории пользователя файлов с заранее заданными именами и при их отсутствии сохраняет собственную копию в одной из них (выбор осуществляется случайным образом), а затем запускается из


Специалисты обнаружили троян для Linux, предназначенный для поражения интернет-роутеров, цифровых телеприставок, камер видеонаблюдения и другого оборудования с функцией подключения к глобальной сети...





Fatal error: Call to undefined function htracer_ob_end() in /var/www/pvl/data/www/pvl-online.kz/index.php on line 289