BASKLIITTI

BASKLIITTI
Tyyppi botnet
Käytetty ohjelmisto Shellshock

BASHLITE (tunnetaan myös nimellä gafgyt , Lizkebab , LizardStresser tai Torlus ) on Linux -järjestelmiä saastuttava haittaohjelmaperhe , joka luotiin ja kehitetään bottiverkkoja DDoS-hyökkäyksiä varten . Aluksi perheen virukset kirjoitti Lizard Squad -ryhmä. Kaikki versiot on kirjoitettu C -kielellä [1] . Kaikki heidän luomansa botnetit pystyivät saastuttamaan ja valtaamaan yli miljoona IoT- laitetta . Näiden bottiverkkojen koko vaihteli 74:stä 120 000 robottiin [2] . Suurin osa heistä oli mukanaBrasilia , Taiwan , Kolumbia , USA ja Kiina [1] . BASHLITE-hyökkäykset kohdistuivat pankkeihin, televiestintäyrityksiin, Brasilian valtion virastoihin ja kolmeen yhdysvaltalaiseen peliyhtiöön [3] .

Vuonna 2015 viruskoodi lähetettiin avoimeen verkkoon, vuonna 2016 se sai valtavan määrän muunnelmia [4] [5] .

Miten virus toimii

BASHLITE:n ensimmäinen versio ELF_BASHLITE.A pystyy tunnistamaan laitteet BusyBoxin avulla ja tulostamaan merkkijonon "gayfgt" näytölle, kun SCANNER ON -komentoa kutsutaan. Toinen versio, ELF_BASHLITE.SMB, voi ottaa tällaiset laitteet hallintaansa Shellshock -haavoittuvuuden kautta. Hän yrittää päästä BusyBoxiin arvaamalla salasanoja, onnistuneen arvauksen jälkeen ladataan kaksi komentosarjaa, jotka ohjaavat BusyBoxia [6] .

Katso myös

Muistiinpanot

  1. ↑ 1 2 Ympärillä on 120 000 vahva IoT DDoS -bottiverkko . Softpedia. Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 4. lokakuuta 2021.
  2. ↑ BASHLITE-haittaohjelmaperhe saastuttaa 1 miljoonaa IoT-laitetta . Uhkaposti. Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 15. lokakuuta 2021.
  3. ↑ LizardStresser IoT -botnet käynnistää 400 Gbps DDoS-hyökkäyksen . Computer Weekly. Käyttöönottopäivä: 2021.10.2021. Arkistoitu 15. toukokuuta 2021.
  4. ↑ Arkistoitu kopio (linkki ei saatavilla) . Haettu 3. lokakuuta 2021. Arkistoitu alkuperäisestä 3. lokakuuta 2016. 
  5. ↑ BASHLITE-haittaohjelma, joka muuttaa miljoonia Linux-pohjaisia ​​IoT-laitteita DDoS-bottiverkoiksi . Täysi ympyrä. Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 3. lokakuuta 2021.
  6. ↑ BASHLITE vaikuttaa BusyBoxissa toimiviin laitteisiin . trendmicro . Käyttöönottopäivä: 2021.10.2021. Arkistoitu alkuperäisestä 19. tammikuuta 2022.
 Bottiverkot