/ /

Эксперт обнаружил новый ботнет из незащищенных IP-камер

Эксперт обнаружил новый ботнет из незащищенных IP-камер

26 января 2018, 16:26    4844
uploads/ipcamera_botnet_camsadq1.jpg

Исследователь компании Bitdefender Богдан Ботезату сообщил о появлении нового IoT-ботнета, который в основном состоит из незащищенных IP-камер.

Как сообщает SecurityLab, ботнет получил название Hide 'N Seek (HNS). Впервые его обнаружили 10 января 2018 года. За это время ботнет-сеть увеличилась с 12 до 14 тысяч зараженных устройств.

В отличие от всех остальных IoT-ботнетов, появившихся за последние несколько недель, HNS не имеет никакого отношения к Mirai и больше похож на Hajime. По словам Ботезату, HNS является уже вторым после Hajime известным ботнетом с децентрализованной P2P-архитектурой. Однако, если у Hajime в основе P2P-архитектуры лежит протокол BitTorrent, то у HNS она базируется на кастомизированном P2P-механизме.

Боты HNS могут получать и выполнять несколько команд, такие как похищение данных, выполнение кода и вмешательство в работу устройства. Функционал для осуществления DDoS-атак у ботнета отсутствует.

Заражение незащищенных устройств с открытым портом Telnet происходит с помощью брутфорс-атак. Как и остальной вредоносный софт для Интернета вещей, HNS не способен сохранять персистентность на устройстве и автоматически удаляется после его перезагрузки.

 Журнал RUБЕЖ  Пожарная безопасность  Транспортная безопасность

Yandex.Дзен

Подписывайтесь на канал ru-bezh.ru
в Яндекс.Дзен

Яндекс.Директ

RUБЕЖ в vk RUБЕЖ на dzen RUБЕЖ на youtube RUБЕЖ в telegram+ RUБЕЖ-RSS

Контакты

Адрес: 121471, г. Москва, Фрунзенская набережная, д. 50, пом. IIIа, комн.1

Тел./ф.: +7 (495) 539-30-20

Время работы: 9:00-18:00, понедельник - пятница

E-mail: info@ru-bezh.ru


Для рекламодателей

E-mail: reklama@ru-bezh.ru

тел.: +7 (495) 539-30-20 (доб. 103)

total time: 0.9379 s
queries: 257 (0.5102 s)
memory: 2 048 kb
source: database
Выделите опечатку и нажмите Ctrl + Enter, чтобы отправить сообщение.