Ремайтен - Remaiten

Linux.Remaiten
ПсевдонимыРемайтен
Операционные системы) затронутыйLinux

Ремайтен является вредоносное ПО который заражает Linux на встроенных системах от грубое принуждение используя часто используемое имя пользователя по умолчанию и пароли комбинации из списка для заражения системы.[1]

Ремайтен сочетает в себе черты цунами и Ящерица (также известные как Torlus) семейства вредоносных программ.[2]Командование и контроль для Remaiten осуществляется через связь IRC. Кроме того, управление и контроль осуществляется фактическим каналом IRC, а не только протоколом IRC. Это улучшение по сравнению с такими ботами, как Tsunami и Торлус что делало Ремайтен большей угрозой, чем оба вместе взятые.[3]

Чтобы избежать обнаружения, Remaiten пытается определить платформу устройства, чтобы загрузить соответствующий архитектуре компонент с сервера управления и контроля.[4]

Как только Remaiten заражает устройство, он может выполнять такие действия, как запуск распределенных атак типа «отказ в обслуживании» или загружать на устройство дополнительные вредоносные программы.[5] Remaiten может сканировать и удалять конкурирующих ботов в системе, скомпрометированной им.[6]

Смотрите также

использованная литература

  1. ^ «Новое вредоносное ПО Remaiten создает ботнет маршрутизаторов на базе Linux». securityweek.com. 30 марта 2016 г.. Получено 6 ноября 2016.
  2. ^ Паганини, Пьерлуиджи (31 марта 2016 г.). «Вредоносная программа Linux Remaiten создает ботнет из устройств Интернета вещей». securityaffairs.co. Получено 6 ноября 2016.
  3. ^ Чимпану, Каталин (31 марта 2016 г.). «Remaiten - новый бот DDoS, нацеленный на домашние маршрутизаторы на базе Linux». Софтпедия. Получено 6 ноября 2016.
  4. ^ Малик, Михал (30 марта 2016 г.). «Встречайте Remaiten - Linux-бот на стероидах, нацеленный на маршрутизаторы и, возможно, другие устройства IoT». Получено 6 ноября 2016.
  5. ^ Абель, Роберт (30 марта 2016 г.). «Бот Remaiten Linux сочетает в себе функции вредоносного ПО для нацеливания на слабые учетные данные». www.scmagazine.com. scmagazine.com.
  6. ^ «Ваш домашний маршрутизатор на базе Linux может пострадать от нового червя Telnet, Remaiten». computerworld.com. 31 марта 2016 г.. Получено 9 ноября 2016.