Psyb0t - Psyb0t

Psyb0t veya Ağ Bluepill bir bilgisayar solucanı Ocak 2009'da keşfedildi. Yönlendiricilere ve yüksek hızlı modemlere bulaşabilmesi açısından benzersiz olduğu düşünülüyor.[1]

İlerleme

Psyb0t ilk olarak Ocak 2009'da Avustralyalı güvenlik araştırmacısı Terry Baume tarafından bir Netcomm NB5 ADSL yönlendirici / modemde tespit edildi. Ardından, Mart ayı başlarında DDoS DroneBL'ye (bir IP kara liste hizmeti) karşı saldırı. DroneBL, bu saldırıdan yaklaşık 100.000 cihaza bulaştığını tahmin etti. Bu saldırı, Mart ayının sonlarında kamuoyunun dikkatini çekti ve muhtemelen operatörünün onu kapatmasına neden oldu. Ayrıca DroneBL, komuta ve kontrolünü ve DNS sunucularını başarılı bir şekilde indirmeye çalıştı.

Açıklama

Psyb0t ile modemleri ve yönlendiricileri hedefler küçük endian MIPS Mipsel Linux aygıt yazılımı üzerinde çalışan işlemci. Bir parçası botnet IRC komuta ve kontrol sunucuları tarafından çalıştırılır. Bulaştıktan sonra, psyb0t yönlendiricinin 22, 23, 80 numaralı TCP bağlantı noktalarına erişimi engeller.

Psyb0t birçok saldırı aracı içerir. Savunmasız yönlendiriciler / modemler için ağ taraması yapabildiği, MySQL ve phpMyAdmin güvenlik açıklarını kontrol edebildiği veya web sitesi DoS saldırısı gerçekleştirebildiği bilinmektedir.

Bilinen iki versiyonu vardır. İlk sürüm 2.5L, Netcomm NB5 ADSL yönlendiricisini / modemi etkiliyordu. Daha yeni sürüm 2.9L artık 50'den fazla modeli şu şekilde etkiliyor: Linksys, Netgear ve çalışanlar dahil diğer satıcılar DD-WRT veya OpenWrt bellenim.[2]

Saldırı vektörleri ve karşı önlemler

Birincil saldırı vektörü SSH veya telnet erişimidir. Kaba zorlamayı kullanarak 6000'den fazla kullanıcı adı ve 13000 şifreden erişim sağlamaya çalışır. Ancak% 90[2] Enfeksiyonların% 90'ı güvensiz konfigürasyondan kaynaklanmaktadır, çoğunlukla yönetim parolası yoktur veya varsayılan ve izin verilen uzaktan yönetime izin verilmektedir. Önerilen karşı önlemler, varsayılan erişim kimlik bilgilerini daha güvenli olanlarla değiştirmek ve yönlendirici / modem aygıt yazılımını güncellemektir. Enfeksiyon şüphesi durumunda, yönlendiricinin donanımdan sıfırlanması tavsiye edilir.

Referanslar

  1. ^ Paul Ian (25 Mart 2009). "Kötü Yeni Solucan Ev Yönlendiricilerini, Kablo Modemleri Hedefliyor". bilgisayar Dünyası. Alındı 2009-03-26.
  2. ^ a b Kristin Shoemaker (25 Mart 2009). "Psyb0t Gelişiyor, Korumasız Linux Mipsel Yönlendiricilerini Hedefliyor". OStatik. Alındı 2009-04-05.

Dış bağlantılar