Malware går under navnet BASHLITE er skabt for at forårsage et DDoS (Servicenægtelse) type angreb ved at drage fordel af IoT-enheder, forskere rapporterer. Dette er ikke den første tingenes internet malware, der er blevet opdaget, men forskere er bekymrede for, at denne type vira bliver en ny tendens inden for malware.
Niveau 3 Threat Research Labs-team har oprettet en rapport om en malware-familie kendt som BASHLIKE, som har botnetfunktioner. Denne malware har moduler, der hovedsageligt er oprettet til at distribuere DDoS type angreb der bruger oversvømmelser og andre teknikker til at gøre enheder ubrugelige ved at nedbryde dem.
Andre navne på malware-familien er Lizkebab, Torlus og Gafgyt, og det blev først fundet tilbage i 2015. Da mange af enhederne kører forskellige variationer via Linux's kildekode, malware er programmeret til at angribe dem og få root-rettigheder. Dette gør virussen meget velegnet til at udnytte enheder i IoT.
Og botnet er heller ikke et lille - det lykkedes at nå op til en million enheder, som det inficerede, hvoraf en stor del var ansat på tingens internet.
Endvidere, i deres rapport, forskere på niveau 3 har også oplyst, at angrebene er organiserede og målrettede, i stedet for at blive udført af ensomme ulvehackere. Malware-grous som Lizard Squad og Poodle Corp har for nylig brugt botnets til at justere og udføre DDoS-angreb på IoT-enheder af forskellig karakter. Ifølge eksperterne på niveau 3's ekspertise var hovedproblemet, at mange af disse IoT-enheder, som gadekameraer og andre blev primært implementeret med deres standardbrugernavne samt adgangskoder og IP-adresser. Dette giver en angriber let adgang til enheden, ved blot at søge efter standardoplysningerne i dets brugermanual online.
Når en bestemt hacker har fået adgang til enheden, han eller hun kan udføre privilegerede ros og installere bots. Hackerne kan også eksperimentere med forskellige malwares og se, hvilken der vil være en succes for den type distribution af Linux, som enheden kører.
Billede kilde: Playstationlife.net
Når alt er på plads, hackerne bliver dem, der er ved magten, de kan deaktivere kameraer og forårsage et oversvømmelsesangreb, der dybest set sender mange tomme pakker via UDP- og TCP-protokollerne og gør enheden midlertidig ubrugelig. Og som IoT bliver mere og mere almindeligt, flere og flere it-fagfolk bliver bekymrede for, at mere og mere sofistikeret malware til IoT rammer internettet. Dette er den primære årsag til, at mange har dannet Facebook-grupper og Twitter-kanaler for at advare om farerne ved IoT.
Ventsislav Krastev
Ventsislav er cybersikkerhedsekspert hos SensorsTechForum siden 2015. Han har forsket, tildækning, hjælpe ofre med de nyeste malware-infektioner plus test og gennemgang af software og den nyeste teknologiudvikling. Have uddannet Marketing samt, Ventsislav har også lidenskab for at lære nye skift og innovationer inden for cybersikkerhed, der bliver spiludskiftere. Efter at have studeret Management Chain Management, Netværksadministration og computeradministration af systemapplikationer, han fandt sit rigtige kald inden for cybersecurity-branchen og er en stærk troende på uddannelse af enhver bruger til online sikkerhed og sikkerhed.
Følg mig: