Hajime botnet: 300.000 μολυσμένες συσκευές και κανείς δεν ξέρει γιατί

Ένα botnet (Hajime) που ανακαλύφθηκε στα τέλη του περασμένου χρόνου έχει αποκτήσει τεράστιο μέγεθος τις τελευταίες εβδομάδες, αλλά οι ερευνητές ασφαλείας δεν μπορούν να καταλάβουν γιατί, καθώς δεν μπορούν να καταλάβουν το τι κάνει.

Το (malware), που ονομάστηκε Hajime, βρέθηκε τον περασμένο Οκτώβριο, περίπου την ίδια στιγμή που χρησιμοποιήθηκε το περιβόητο και πλέον κακόφημο botnet Mirai σε επιθέσεις εναντίον του αμερικανικού διαδικτύου.

Το botnet Hajime έχει μολύνει μέχρι στιγμής 300.000 συνδεδεμένες στο διαδίκτυο (ψηφιακές βιντεοκάμερες, κάμερες και routers) και δείχνει να στοχεύει προσεκτικά συγκεκριμένα δίκτυα, αποφεύγοντας συσκευές που ανήκουν σε Αμερικάνικες κρατικές υπηρεσίες. Όπως και το Mirai, το malware επιτίθεται σε συσκευές που έχουν αδύναμους ή προεπιλεγμένους κωδικούς πρόσβασης και ονόματα χρήστη (συχνά είναι “admin” ή “root”).

Αυτό που κάνει πολύ διαφορετικά το κακόβουλο λογισμικό Hajime είναι ότι κλείνει ορισμένες θύρες αό το firewall και ανοίγει αρκετές άλλες για να δημιουργήσει μια δομή διοίκησης και .

Όμως μέχρι σήμερα κανείς δεν είναι σίγουρος για το τι κάνει το botnet ή ποιος είναι πίσω του.

“Το πιο ενδιαφέρον για το Hajime είναι ο σκοπός του”, δήλωσαν οι ερευνητές ασφαλείας της Kaspersky σε μια δημοσίευση στο blog τους, προσθέτοντας ότι ο σκοπός του “παραμένει άγνωστος”.

“Δεν έχουμε δει να χρησιμοποιείται σε οποιοδήποτε είδος ς ή κακόβουλης δραστηριότητας”, ανέφεραν οι ερευνητές.

Όλα τα σημάδια δείχνουν κάποιον white hat hacker, ο οποίος έχει αναλάβει να “ασφαλίσει μερικά συστήματα”, σύμφωνα με ένα σημείωμα που αφήνει σε κάθε σύστημα που μολύνει το botnet.

Αλλά οποιοδήποτε botnet – ακόμα και εκείνα που γεννήθηκαν με καλές προθέσεις – μπορούν να χρησιμοποιηθούν για κακόβουλους σκοπούς, είτε από τον ιδιοκτήτη του botnet είτε από κάποιον άλλο που καταφέρνει να αποκτήσει πρόσβαση.Hajime botnet

Ένας που δείχνει τις γεωγραφικές πηγές της λοίμωξης του Hajime. (Εικόνα: Radware)

Οι ερευνητές της Radware δήλωσαν την Τετάρτη ότι η “ευέλικτη και επεκτάσιμη φύση” του botnet θα μπορούσε να χρησιμοποιηθεί για κακόβουλους λόγους, όπως για την επιθέσεων DDoS, τη διάδοση κακόβουλου λογισμικού ή η μαζική σε πραγματικό χρόνο από τις web κάμερες.

Οι ερευνητές αναφέρουν επίσης ότι μια ευπάθεια που έγινε patched πρόσφατα στο Hajime θα μπορούσε να επιτρέψει σε έναν hacker να πάρει τον έλεγχο του botnet.

“Ένα τόσο μεγάλο botnet με τέτοια ευελιξία θα προσελκύσει την ανταγωνιστικών hackers, επομένως θεωρώ ότι είναι πολύ πιθανό να προσπαθήσουν να πάρουν τον έλεγχο και να αναλάβουν τις εντολές του botnet.”

“Η ευπάθεια έχει κλείσει από τον προγραμματιστή, αλλά αποδεικνύει ότι το κακόβουλο λογισμικό μπορεί να περιέχει τρωτά σημεία” αναφέρουν οι ερευνητές.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).