IRC-backdoor infecteert Linux routers
Onderzoekers hebben een backdoor ontdekt die Linux routers infecteert en onderdeel van een botnet maakt. De malware is volgens Trend Micro vooral in Latijns-Amerika actief en is in staat om brute-force aanvallen op routers uit te voeren, om zo toegang te krijgen. Heeft de malware toegang, dan wordt er verbinding met een IRC-server gemaakt en kan het aanvullende opdrachten ontvangen en uitvoeren. Het onderzoek naar de malware is nog bezig, maar waarschijnlijk wordt de IRC-backdoor door andere malware geïnstalleerd. Het zou dan om drive-by downloads gaan.
Voor zover bekend werkt de aanval tegen D-LINK routers, maar lopen mogelijk ook routers van andere fabrikanten risico. ELF_TSUNAMI.R, zoals de malware heet, wordt niet massaal aangetroffen, de schade die het kan aanrichten is wel groot.
Het komt niet vaak voor dat aanvallers zich op de hardware van eindgebruikers richten. Drie jaar geleden plunderden criminelen bankrekeningen via een lek in DSL modems van een Mexicaanse internetprovider.
Lijkt op firmwares uit 2004
Ik probeer het even te recapituleren:
De Malware doet dus een BF attack op Routers die op een "specifiek" Linux OS draaien.
Als de BF aanval succesvol is wordt er een IRC backdoor gecreëerd en een verbinding opgezet naar een externe IRC Server.
Vervolgens ontvangt de Malware opdrachten van de IRC server
Echter welke systemen (OS-en/Applicaties ) zijn vatbaar voor deze Malware (waar deze dus op draait om connectie te maken met die Router)
Dit is dus fout want de Router wordt eigenlijk eerst geïnfecteerd (opzetten backdoor via BF attack ) danpas wordt de bron via de backdoor geinfecteerd !!!.
Zo lees ik het.
Met dit soort meldingen mis je altijd de gang van zaken en hoed de besmetting PRECIES gaat zodat je er eigenlijk niks aan hebt want je weet nog niet waar je op moet letten.
Nee natuurlijk niet, het is een IRC backdoor of te wel een Backdoor ten behoeve van een IRC connenctie.
Maar wel op een Linux platform.
Maar het verhaal is wel onduidelijk en vooral ook niet volledig. (zoals de meeste verhalen hier, vandaar ook die oeverloze discussie zoals wij die nu hebben hahahahaha)
Gek, word ik ervan
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?