Linux-червь Remaiten объединяет роутеры в ботнет и проводит DDoS-атаки

Безопасность Пользователю
мобильная версия
, Текст: Татьяна Короткова

Эксперты Eset предупредили о появлении нового червя — Linux/Remaiten. Программа заражает роутеры, модемы и другие сетевые устройства, объединяя их в ботнет. Созданная зомби-сеть может использоваться для DDoS-атак и загрузки вредоносного ПО, сообщили CNews в Eset.

По мнению вирусных аналитиков Eset, Remaiten — доработанная версия известных с 2014 г. Linux-ботов Kaiten и Gafgyt, нацеленных на встраиваемые устройства. От предшественников его отличают новые функции.

В частности, Gafgyt сканирует IP-адреса, пытаясь обнаружить работающий порт Telnet. Найдя искомое, программа подбирает логин и пароль, вводя наиболее распространенные комбинации из заданного списка. Если червю удастся подключиться к системе, жертва получит команду на загрузку исполняемых файлов вредоносной программы.

Remaiten, в свою очередь, использует тот же способ аутентификации, но действует более избирательно при установке исполняемых файлов. Червь не скачивает все файлы подряд, а пытается распознать инфраструктуру жертвы и подобрать соответствующий загрузчик. Далее программа-загрузчик скачает с управляющего сервера полноценный бот.


Подбор логина и пароля для входа в аккаунт Telnet

Червь Remaiten выполняет команды управляющего сервера. Бот предназначен для реализации DDoS-атак и загрузки вредоносных файлов в зараженную систему. Кроме того, в нем предусмотрен код, позволяющий уничтожать другие боты на зараженном устройстве, рассказали в Eset.


Приветствие от управляющего сервера

Антивирусные продукты Eset NOD32 детектируют новый бот как Linux/Remaiten.