Ný notkun Botnago Botnet 33 Notkun gegn IoT tækjum
AT&T sérfræðingar hafa uppgötvað nýtt botenet BotenaGo. Spilliforritið notar meira en þrjátíu hetjudáð til að ráðast á beina og önnur Internet of Things tæki.
Eins og nafnið gefur til kynna, botnetið er skrifað í Golang (Farðu) tungumál, sem hefur orðið sífellt vinsælli meðal forritara fyrir spilliforrit á undanförnum árum. Aðeins 6 út af 62 vírusvarnarvörur á VirusTotal þekkja BotenGo sem spilliforrit (með sumum sem bera kennsl á það sem a Mirai afbrigði).
Vísindamennirnir segja að BotenaGo notar 33 hetjudáð fyrir ýmsa beina, mótald og NAS tæki. Meðal þeirra eru hetjudáðir fyrir eftirfarandi vandamál:
- CVE-2015-2051, CVE-2020-9377, CVE-2016-11021: D-Link beinar;
- CVE-2016-1555, CVE-2017-6077, CVE-2016-6277, CVE-2017-6334: Netgear tæki;
- CVE-2019-19824: Realtek SDK byggðir beinar;
- CVE-2017-18368, CVE-2020-9054: Zyxel beinar og NAS;
- CVE-2020-10987: Tjald Vörur;
- CVE-2014-2321: ZTE Mótald;
- CVE-2020-8958: 1GE ONU.
Vegna svo margra hetjudáða, spilliforrit er fær um að ráðast á milljónir tækja. Til dæmis, það skrifa sérfræðingar, skv Shodan, viðkvæma opna Boa vefþjóninn einn, þar sem stuðningur hefur þegar verið hætt, er enn notað af meira en tveimur milljónum tækja.
The AT&T skýrslan segir að spilliforritið noti mismunandi tengla til að taka á móti hleðslu, eftir því hvaða tæki er ráðist á. Því miður, við rannsókn á spilliforritinu, það var alls ekkert gagn á þjóninum, svo það var ekki hægt að rannsaka þau.
Auk þess, vísindamennirnir skrifa að þeir hafi ekki enn fundið virk samskipti milli BotenaGo og netþjónsins sem stjórnað er af árásarmönnum. Þeir gefa þrjár mögulegar skýringar á þessu:
- BotenaGo er aðeins hluti (mát) af fjölþrepa einingaárás, og það er alls ekki ábyrgt fyrir samskiptum við C&C miðlara.
- BotenaGo er nýtt tól notað af Mirai rekstraraðilum á ákveðnum vélum. Þessi kenning er studd af almennum tilvísunum fyrir farm.
- Spilliforrit er ekki tilbúið til notkunar ennþá, og sýnishornið komst óvart inn í netið.
Ég minni á að ég skrifaði það líka Bleikur botnet er sýkt yfir 1.5 milljón tæki, sem og það MyKings botnet stelur dulritunargjaldmiðli í gegnum klemmuspjald.
