नया बॉटनेट, खनिकों की तकनीक को संक्रमित करता है, बटुए के पते की जगह

सटोरी दुर्भावनापूर्ण सॉफ़्टवेयर का एक परिवार है जिसके प्रतिनिधि राउटर्स, निगरानी कैमरों और अन्य IoT उपकरणों को संक्रमित करते हैं। लक्ष्य बॉटनेट्स का निर्माण है, जो आपको विभिन्न कार्यों को करने की अनुमति देता है - डीडीओएस से अधिक जटिल वाले, जैसे खनन। लेकिन अब इस परिवार का एक नया प्रतिनिधि सामने आया है, जो मेरा कुछ भी नहीं करता है, लेकिन केवल खनन किए गए सिक्के चुराता है।

8 जनवरी को, चीन की नेटलैब 360 सूचना सुरक्षा कंपनी के प्रतिनिधियों ने एक रिपोर्ट प्रकाशित की जिसमें मालवेयर का पता लगाने की रिपोर्ट थी जो खनन प्रणालियों को खराब करती है। सटोरी का नया संस्करण क्लेमोर माइनर में कमजोरियों का शोषण करता है, घुसपैठियों के पर्स के साथ खनन उपकरण के मालिकों के पर्स के पते की जगह।

चूंकि उपकरण सामान्य रूप से काम करना जारी रखता है, इसलिए खनिक तुरंत समस्या का पता नहीं लगा सकता है। बेशक, खनन के बाद बटुए में सिक्के आना बंद हो जाते हैं, इससे ध्यान आकर्षित होता है। लेकिन कुछ मामलों में, इस समस्या को देखने तक दिन बीत सकते हैं। इस मैलवेयर को अभी तक बड़े पैमाने पर नहीं कहा जा सकता है।

बटुआ ज्ञात है , और कितना पैसा है यह भी ज्ञात है। सभी समय के लिए, केवल दो इथेरेम सिक्कों का खनन किया गया था, इसलिए कीड़ा डेवलपर्स (अब तक) को भारी आय नहीं मिली। लेकिन अगर वायरस संक्रामक हो, तो वित्तीय प्रवाह कई गुना अधिक बढ़ सकता है। वर्तमान में, मालवेयर द्वारा कैप्चर किए गए उपकरणों का प्रदर्शन लगभग 2.1 मिलियन हैश प्रति सेकंड है। इस तरह की शक्ति 85 पीसी द्वारा एक Radeon Rx 480 कार्ड या 1135 कंप्यूटर के साथ GeForce GTX 560M कार्ड के साथ विकसित की जा सकती है।

जहाँ तक कोई न्यायाधीश कर सकता है, उपकरण का प्रदर्शन बहुत अधिक नहीं बढ़ता है, शायद वायरस या तो नए उपकरणों को संक्रमित नहीं करता है, या सिस्टम के मालिक जल्दी से समस्याओं का पता लगाते हैं और वायरस कोई महत्वपूर्ण नेटवर्क नहीं बना सकता है।

यह ध्यान देने योग्य है कि सटोरी परिवार मिराई बॉटनेट का एक संशोधित संस्करण है, जिसका स्रोत कोड हाल ही में साझा किया गया है। मिराई आईओटी उपकरणों का नियंत्रण लेती है, और 2016 में यह बॉटनेट बहुत तेज गति से विकसित होना शुरू हुआ, जिसने काफी महत्वपूर्ण समस्याएं पैदा कीं।

Satori के लिए, इस सॉफ्टवेयर का कोड काफी संशोधित है। कीड़ा स्वयं डिफ़ॉल्ट पासवर्ड के साथ गैजेट्स को संक्रमित नहीं करता है। इसके बजाय, मैलवेयर कमजोरियों के लिए डिवाइस सॉफ़्टवेयर का विश्लेषण करता है। यदि कोई पाया जाता है, तो उपकरण संक्रमित हो जाते हैं। दिसंबर की शुरुआत में, सटोरी ने 100 हजार से अधिक उपकरणों को संक्रमित किया, और निकट भविष्य में इस बॉटनेट के पैमाने कई बार बढ़ सकते हैं।

नेटलैब 360 के शोधकर्ताओं का दावा है कि क्रिप्टोक्यूरेंसी के लिए तेज सटोरियो के नए संस्करण, 8 जनवरी को दिखाई दिए। यह दो अलग-अलग IoT कमजोरियों के लिए उपकरणों का विश्लेषण करता है, साथ ही यह क्लेमोर माइनिंग सॉफ्टवेयर में एक छेद का उपयोग करता है, जैसा कि ऊपर बताया गया है।

यह अभी तक स्पष्ट नहीं है कि नए वायरस कंप्यूटरों को क्रिप्टोकरेंसी को कैसे संक्रमित करते हैं। क्लेमोर माइनिंग में कम से कम एक भेद्यता अब ज्ञात है। जहां तक ​​आप समझ सकते हैं, कृमि डिफ़ॉल्ट सेटिंग्स (प्रमाणीकरण के बिना) के साथ 3333 पोर्ट के साथ काम करता है।

नेटलैब 360 ने दुर्भावनापूर्ण घुसपैठियों को उपयोगी जानकारी प्राप्त करने से रोकने के लिए बड़ी मात्रा में डेटा प्रदान नहीं किया। क्लेमोर माइनिंग डेवलपर्स ने अभी तक साइबर सुरक्षा दावों का जवाब नहीं दिया है।

लेकिन Satori डेवलपर्स में से एक ने निम्न सामग्री के साथ एक संदेश जोड़ा: “इस बॉट के बारे में चिंता मत करो, यह कोई हानिकारक कार्रवाई नहीं करता है। आप मुझसे screen@riseup.net पर संपर्क कर सकते हैं। ” एक अजीब बयान, इस तथ्य के बाद से कि मैलवेयर अपने स्वयं के डेवलपर्स के पर्स के साथ खनिकों की जेब को बदलता है स्पष्ट रूप से एक हानिरहित कार्रवाई नहीं है।

Satori के लिए, यह मीरी के एकमात्र "वारिस" से बहुत दूर है। पिछले साल अक्टूबर में, शोधकर्ताओं ने घोषणा की कि वेब पर एक नई समस्या सामने आई है - एक और शक्तिशाली मैलवेयर जिसे रीपर और आयोडॉप के रूप में जाना जाता है। वह "क्लाउड" उपकरणों के सॉफ़्टवेयर और हार्डवेयर में कमजोरियां भी पाता है, और उन्हें संक्रमित करता है, उन्हें लाश में बदल देता है।