Эксперт обнаружил новый ботнет из незащищенных IP-камер

Исследователь компании Bitdefender Богдан Ботезату сообщил о появлении нового IoT-ботнета, который в основном состоит из незащищенных IP-камер.

Как сообщает SecurityLab, ботнет получил название Hide 'N Seek (HNS). Впервые его обнаружили 10 января 2018 года. За это время ботнет-сеть увеличилась с 12 до 14 тысяч зараженных устройств.

В отличие от всех остальных IoT-ботнетов, появившихся за последние несколько недель, HNS не имеет никакого отношения к Mirai и больше похож на Hajime. По словам Ботезату, HNS является уже вторым после Hajime известным ботнетом с децентрализованной P2P-архитектурой. Однако, если у Hajime в основе P2P-архитектуры лежит протокол BitTorrent, то у HNS она базируется на кастомизированном P2P-механизме.

Боты HNS могут получать и выполнять несколько команд, такие как похищение данных, выполнение кода и вмешательство в работу устройства. Функционал для осуществления DDoS-атак у ботнета отсутствует.

Заражение незащищенных устройств с открытым портом Telnet происходит с помощью брутфорс-атак. Как и остальной вредоносный софт для Интернета вещей, HNS не способен сохранять персистентность на устройстве и автоматически удаляется после его перезагрузки.