BASHLIT

BASHLIT
Típusú botnet
Használt szoftver Shellshock

A BASHLITE (más néven gafgyt , Lizkebab , LizardStresser vagy Torlus ) egy olyan rosszindulatú programcsalád, amely Linux rendszereket fertőz meg , és botnetek létrehozására és fejlesztésére jött létre DDoS támadásokhoz . Kezdetben a család vírusait a Lizard Squad csoport írta. Minden verzió C nyelven íródott [1] . Az általuk létrehozott összes botnet több mint 1 millió IoT- eszközt tudott megfertőzni és átvenni . Ezeknek a botneteknek a mérete 74 és 120 000 bot között mozgott [2] . A legtöbben bent voltakBrazília , Tajvan , Kolumbia , USA és Kína [1] . A BASHLITE támadások bankok, távközlési cégek, brazil kormányhivatalok és három amerikai szerencsejáték-cég ellen irányultak [3] .

2015-ben a víruskód felkerült a nyílt hálózatra, 2016-ban hatalmas számú változatot kapott [4] [5] .

Hogyan működik a vírus

A BASHLITE első verziója, az ELF_BASHLITE.A képes azonosítani az eszközöket a BusyBox használatával, és a SCANNER ON parancs meghívásakor kinyomtatja a "gayfgt" karakterláncot a képernyőre. A második verzió, az ELF_BASHLITE.SMB, a Shellshock sebezhetőségén keresztül átveheti az irányítást az ilyen eszközök felett . Jelszavak kitalálásával próbál hozzáférni a BusyBoxhoz, a sikeres kitalálás után két szkriptet tölt le, amelyek a BusyBox feletti irányítást biztosítják [6] .

Lásd még

Jegyzetek

  1. ↑ 1 2 Egy 120 000 erős IoT DDoS botnet lappang a környéken . Softpedia. Hozzáférés dátuma: 2021.10.03. Archiválva az eredetiből 2021. október 4-én.
  2. ↑ A BASHLITE rosszindulatú programcsalád 1 millió IoT-eszközt fertőz meg . Fenyegetőoszlop. Hozzáférés dátuma: 2021.10.03. Az eredetiből archiválva : 2021. október 15.
  3. ↑ A LizardStresser IoT botnet 400 Gbps sebességű DDoS támadást indít . Computer Weekly. Hozzáférés dátuma: 2021.10.03. Archiválva : 2021. május 15.
  4. ↑ Archivált másolat (a hivatkozás nem elérhető) . Letöltve: 2021. október 3. Az eredetiből archiválva : 2016. október 3.. 
  5. ↑ BASHLITE kártevő, amely Linux alapú IoT-eszközök millióit változtatja DDoS botnetté . Teljes kör. Hozzáférés dátuma: 2021.10.03. Archiválva az eredetiből 2021. október 3-án.
  6. ↑ A BASHLITE a BusyBoxon futó eszközöket érinti . trendmicro . Hozzáférés dátuma: 2021.10.03. Az eredetiből archiválva : 2022. január 19.
 Botnetek