BrickerBot मैलवेयर IoT गैजेट्स को एक ईंट में बदल देता है

"ईंट" क्या है जिसमें गैजेट्स कभी-कभी बदल जाते हैं, कई गीक्स पहले से जानते हैं। हम उन उपकरणों के बारे में बात कर रहे हैं जो ठीक काम करते हैं और अचानक बस चालू नहीं होते हैं और जीवन के लक्षण नहीं दिखाते हैं। इस तरह का एक परिणामी परिणाम हो सकता है, उदाहरण के लिए, डिवाइस के असफल फर्मवेयर, गैजेट के सॉफ़्टवेयर के साथ समस्याएं, या मैलवेयर। रेडवेयर के सूचना सुरक्षा विशेषज्ञों ने हाल ही में एक मैलवेयर खोजा है जो कमजोर स्मार्ट उपकरणों को ईंटों में बदल देता है। शोधकर्ताओं का कहना है कि गैजेट्स पर हमला एक दुर्भावनापूर्ण कार्यक्रम है जो इस साल 20 मार्च को शुरू हुआ था।

यह BrickerBot के बारे में है, एक दुर्भावनापूर्ण प्रोग्राम जो एक बार में दो अवतारों में मौजूद है। पहला है BricketBot.1, दूसरा, क्रमशः BricketBot2। दोनों सॉफ्टवेयर संस्करण केवल उन्हीं सिस्टमों पर हमला करते हैं जो लिनक्स बिजीबॉक्स पर चलते हैं। पिछले महीने के केवल चार दिनों में, रेडवेयर के कर्मचारियों ने 2,250 पीडीओएस हमले (सर्विस का परमानेंट डेनियल, "सर्विस का परमानेंट डेनियल") दर्ज किया, जो कि विशेष रूप से डिजाइन किए गए स्नैग के खिलाफ था, जिसे एक IoT डिवाइस के रूप में पेश किया गया था।

जैसा कि यह निकला, दुनिया भर में स्थित व्यक्तिगत नोड्स से हमले हुए। एक निश्चित संख्या में हमलों के बाद BrickerBot.1 चुप हो गया, लेकिन BrickerBot.2 अधिक सक्रिय निकला। उन्होंने कई दिनों तक लगभग हर दो घंटे में "डिकॉय" उपकरणों पर हमला करने की कोशिश की। मैलवेयर टेलनेट के माध्यम से आईओटी सिस्टम की खराब सुरक्षा पर हमला करता है और वास्तव में उन्हें "ईंट" में बदल देता है। BrickerBot उन गैजेट्स का चयन करता है जिन्हें डिफ़ॉल्ट लॉगिन / पासवर्ड लिंक द्वारा एक्सेस किया जा सकता है। यह अभी भी स्पष्ट नहीं है कि हमला कैसे होता है और मैलवेयर विभिन्न गैजेट्स को अक्षम करने का प्रयास क्यों कर रहा है।

हमले के पहले चरण में, ब्रिकरबॉट उसी तरह से काम करता है जैसे मिराई सहित अन्य IoT मैलवेयर। टेलनेट पर एक क्रूरता है, समझौता किए गए डिवाइस के प्रबंधन कार्यों तक पहुंच के चयन के साथ। ब्रिकरबॉट की खोज करने वाले विशेषज्ञों के अनुसार, इसके कोड में विभिन्न प्रकार के डिवाइस मॉडल के व्यवस्थापक पैनल के लिए सबसे लोकप्रिय लॉगिन / पासवर्ड संयोजन शामिल हैं।



यदि हमला सफल हो जाता है और सिस्टम में मैलवेयर पहुंच जाता है, तो हमले वाले गैजेट को अक्षम करने का प्रयास शुरू हो जाएगा। ऐसा करने के लिए, मैलवेयर कई अलग-अलग तरीकों का उपयोग करता है। BrickerBot के दो संस्करणों के अलग-अलग तरीके हैं। लेकिन उनका एक लक्ष्य है - गैजेट को "ईंट" में बदलना।

संवेदनशील गैजेट्स के साथ काम करने के अन्य तरीकों में, उदाहरण के लिए, डिवाइस ड्राइव पर डेटा ओवरराइटिंग का उपयोग किया जाता है। इसके अलावा, net.ipv4.tcp_timestamps = 0 सेट किया गया है, जिसके बाद IoT गैजेट इंटरनेट से कनेक्ट नहीं हो सकता है। एक और मैलवेयर मानक 10,000 के बजाय मान कर्नेल.थ्रेड्स-मैक्स = 1 सेट करने का प्रयास कर रहा है। यह इस तथ्य की ओर जाता है कि एआरएम-आधारित गैजेट केवल कर्नेल संचालन को रोकने के कारण विफल हो जाते हैं।

विशेषज्ञों का कहना है कि एक समझौता गैजेट संक्रमण के कुछ सेकंड बाद काम करना बंद कर देता है। दिलचस्प बात यह है कि BrickerBot.1 दुनिया भर के विभिन्न IP पतों से IoT उपकरणों पर हमला करता है, जैसा कि पहले ही उल्लेख किया गया है। लेकिन बोटनेट का दूसरा संस्करण टॉर नेटवर्क के तत्वों के माध्यम से काम करता है, इसलिए इस सॉफ़्टवेयर के संचालन को ट्रैक करना बहुत मुश्किल है, यदि संभव हो तो।



इस मैलवेयर और अन्य के बीच एक असामान्य अंतर यह है कि यह हमलावर उपकरणों को बॉटनेट से जोड़ने की कोशिश नहीं करता है। वास्तव में, IoT गैजेट्स को खराब करना ब्रिकरबॉट का एकमात्र दृश्यमान लक्ष्य है। विशेषज्ञों का सुझाव है कि बॉट के निर्माता हैकर्स हो सकते हैं जो साइबरसिटी की समस्या पर ध्यान न देने से असंतुष्ट हैं, जिन्होंने लापरवाह मालिकों को सबक सिखाने का फैसला किया।

शायद यह मैलवेयर वास्तव में इस समस्या की ओर अधिक ध्यान आकर्षित करेगा कि स्टोर में नेटवर्क डिवाइस खरीदने के बाद सावधान रहने और खाता बदलने की आवश्यकता के बारे में सामान्य शब्दों से। फिर भी, "सूचना सुरक्षा की मूल बातें सीखना" की यह विधि केवल खतरनाक हो सकती है। उदाहरण के लिए, ऐसे सॉफ्टवेयर कई निगरानी कैमरों को निष्क्रिय कर सकते हैं जो कुछ अच्छे उद्देश्य की पूर्ति करते हैं। नतीजतन, एक ही निगरानी कैमरे जो एक बिंदु पर शहरों की सड़कों पर आदेश की निगरानी करते हैं, वे काम करना बंद कर सकते हैं।

“कल्पना करने की कोशिश करें कि दूतावास में निगरानी कैमरा बंद हो गया है। यह कैसे विचार करने योग्य है - एक राज्य के खिलाफ आक्रामकता के कार्य के रूप में। ऐसे हमलों को अंजाम देना बहुत आसान है, मेरा मानना ​​है कि यह केवल शुरुआत है। मैं यह नहीं कहना चाहूंगा कि यह बुरा है, लेकिन मुझे लगता है कि एक ही लक्ष्य को प्राप्त करने के लिए कम विनाशकारी तरीके हैं। उदाहरण के लिए, आप डिवाइस की कमजोरियों को ठीक करके शुरू कर सकते हैं। लेकिन इसके लिए अधिक व्यावसायिकता की आवश्यकता होती है, ”GDI.foundation के प्रमुख विक्टर जीवर्स ने कहा।

इसके अलावा, उन्होंने मैलवेयर के लेखकों से कहा कि वे अपनी स्थिति को ठीक करने के लिए कुछ उपायों की योजना बनाने और असुरक्षित IoT गैजेट्स को हमला करने से रोकने के तरीकों को विकसित करने की कोशिश करने के लिए उनसे संपर्क करें।