IRC-backdoor infecteert Linux routers
Onderzoekers hebben een backdoor ontdekt die Linux routers infecteert en onderdeel van een botnet maakt. De malware is volgens Trend Micro vooral in Latijns-Amerika actief en is in staat om brute-force aanvallen op routers uit te voeren, om zo toegang te krijgen. Heeft de malware toegang, dan wordt er verbinding met een IRC-server gemaakt en kan het aanvullende opdrachten ontvangen en uitvoeren. Het onderzoek naar de malware is nog bezig, maar waarschijnlijk wordt de IRC-backdoor door andere malware geïnstalleerd. Het zou dan om drive-by downloads gaan.
Voor zover bekend werkt de aanval tegen D-LINK routers, maar lopen mogelijk ook routers van andere fabrikanten risico. ELF_TSUNAMI.R, zoals de malware heet, wordt niet massaal aangetroffen, de schade die het kan aanrichten is wel groot.
Het komt niet vaak voor dat aanvallers zich op de hardware van eindgebruikers richten. Drie jaar geleden plunderden criminelen bankrekeningen via een lek in DSL modems van een Mexicaanse internetprovider.
Lijkt op firmwares uit 2004
Ik probeer het even te recapituleren:
De Malware doet dus een BF attack op Routers die op een "specifiek" Linux OS draaien.
Als de BF aanval succesvol is wordt er een IRC backdoor gecreëerd en een verbinding opgezet naar een externe IRC Server.
Vervolgens ontvangt de Malware opdrachten van de IRC server
Echter welke systemen (OS-en/Applicaties ) zijn vatbaar voor deze Malware (waar deze dus op draait om connectie te maken met die Router)
Dit is dus fout want de Router wordt eigenlijk eerst geïnfecteerd (opzetten backdoor via BF attack ) danpas wordt de bron via de backdoor geinfecteerd !!!.
Zo lees ik het.
Met dit soort meldingen mis je altijd de gang van zaken en hoed de besmetting PRECIES gaat zodat je er eigenlijk niks aan hebt want je weet nog niet waar je op moet letten.
Nee natuurlijk niet, het is een IRC backdoor of te wel een Backdoor ten behoeve van een IRC connenctie.
Maar wel op een Linux platform.
Maar het verhaal is wel onduidelijk en vooral ook niet volledig. (zoals de meeste verhalen hier, vandaar ook die oeverloze discussie zoals wij die nu hebben hahahahaha)
Gek, word ik ervan
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
