مقامات چینی نویسندگان بات نت Mozi را دستگیر کردند

کارشناسان شرکت چینی امنیت اطلاعات Netlab Qihoo 360 گزارش داد که در ابتدای سال جاری, مقامات کشور نویسندگان بات نت بزرگ Mozi را دستگیر کردند.

این شرکت مشارکت خود را در تحقیقات و عملیات در دو پست وبلاگ فاش کرد, یکی از آنها در ژوئن منتشر شد و دیگر اوایل این هفته. محققان می نویسند که آنها به ردیابی زیرساخت بات نت و اپراتورهای آن کمک کردند.

جالب است, همین یک هفته پیش, مایکروسافت کارشناسان در مورد الف گزارش کردند جدید سینما ماژول که به هکرها کمک می کند تا با استفاده از جعل DNS و ربودن جلسات HTTP در ترافیک سیستم های آلوده دخالت کنند.. نتلب قیهو 360 کارشناسان می گویند این ماژول بخشی از مجموعه ویژگی های جدید Mozi بود که اپراتورهای بات نت اندکی قبل از دستگیری آن را به کار گرفتند., همراه با ماژولی که ماینرهای ارز دیجیتال را روی سیستم های آلوده نصب می کند.

اولین دیده می شود که در 2019, موزی به سرعت رشد کرده است. مثلا, مطابق به آزمایشگاه های لوتوس سیاه, در ماه آوریل 2020, بات نت قبلاً گنجانده شده است 15,000 دستگاه های آلوده.

موزی خود به خود گسترش یافت: یک دستگاه را آلوده کرد و ماژولی را روی آن مستقر کرد که از سیستم آلوده برای جستجوی سایر دستگاه های متصل به اینترنت استفاده می کرد., و سپس از اکسپلویت ها علیه آن ها و گذرواژه های brute-force Telnet استفاده کرد. این ماژول کرم از بیش از ده اکسپلویت استفاده کرد, که برای توسعه سریع بات نت کافی بود.

موزی همچنین از پروتکل DHT برای ایجاد یک شبکه P2P بین تمام دستگاه های آلوده استفاده کرد, به ربات‌ها اجازه می‌دهد به‌روزرسانی‌ها و دستورالعمل‌های کاری را مستقیماً برای یکدیگر ارسال کنند, به آن اجازه می دهد بدون سرور کنترل مرکزی کار کند.

نتلب قیهو 360 گزارش می دهد که در اوج خود است, بات نت آلوده تا 160,000 سیستم ها در روز و در مجموع موفق به سازش بیش از 1,500,000 دستگاه های مختلف, که بیش از نیمی از آن (830,000) در چین قرار داشتند.

Mozi اکنون کند پیش بینی می شود “مرگ”, اگرچه استفاده از DHT و P2P این فرآیند و تمیز کردن همه دستگاه های آلوده را به یک کار دلهره آور تبدیل می کند.

رکورد به نقل از دانیل اسمیت، متخصص Radware، گفت که این فقط در مورد Mozi صدق نمی کند. مثلا, بعد از فریبکاری بات نت در ابتدای سال جاری از کار افتاده است, کارشناسان با مشکل فنی مشابهی مواجه شدند: ربات ها تا چند ماه پس از عملیات به آلوده کردن دستگاه های جدید ادامه دادند, به تنهایی عمل می کنند.

یادآوری کنم که من هم آن را نوشتم هکرهای چینی آهنگ های خود را پوشش داده و بدافزارها را چند روز قبل از تشخیص حذف می کنند.