Погода:
Киев сегодня
Киев
Донецк
Одесса
Львов
Харьков
Санкт-Петербург
Москва
Сегодня Завтра
НБУ
НБУ Межбанк Наличные
EUR
28.89
USD
26.55
RUB
0.47
EUR
28.97
USD
26.55
RUB
0.47
EUR
28.93
USD
26.51
RUB
0.47
Хакеры используют Сейшелы для Linux-угроз Интернета вещей
троян
  • 1
  • 2
  • 3
  • 4
  • 5
  • Текущий рейтинг
0/5 (0 голосов)
Кибермошенники устанавливают на скомпрометированные устройства троянцев для проведения DDoS-атак.

Компания "Доктор Веб" представила обзор наиболее распространенных Linux-угроз, в том числе представляющих опасность для IoT-устройств. Согласно результатам исследования, чаще всего кибермошенники устанавливают на скомпрометированные девайсы троянцев для проведения DDoS-атак.

Основной задачей преступников, распространяющих троянцев для интернета вещей, является создание ботнетов для осуществления DDoS-атак, однако некоторые троянцы применяются для использования инфицированного устройства в качестве прокси-сервера. С середины сентября 2016 года специалисты "Доктор Веб" зафиксировали 11 636 атак на различные Linux-устройства, из них 9582 осуществлялось по протоколу SSH и 2054 - по протоколу Telnet. Наиболее часто злоумышленники загружали на взломанные устройства 15 различных видов вредоносных программ, большинство из которых относится к семействам Linux.DownLoader, Linux.DDoS, Linux.BackDoor.Fgt и Linux.Mrblack.

Наиболее распространенной (почти 31%) вредоносной программой оказался троянец Linux.Downloader.37, предназначенный для проведения DDoS-атак. Больше всего на атакованных Linux-устройствах было обнаружено различных модификаций Linux.BackDoor.Fgtт (около 55%). Все эти вредоносные программы киберпреступники загружают на устройства, подобрав к ним логин и пароль и подключившись по протоколам Telnet или SSH. Количество уникальных IP-адресов, с которых злоумышленники атакуют отслеживаемые компанией "Доктор Веб" Linux-устройства, в среднем составляет 100. Число уникальных вредоносных файлов, загружаемых преступниками на взломанные устройства, меняется со временем от нескольких единиц до нескольких десятков.

Что касается географического распределения IP-адресов, с которых на уязвимые Linux-устройства загружалось вредоносное ПО, лидером данного "рейтинга" стали Сейшелы с долей 38,4%. Вторую строчку заняли США (15,6%), третью - Китай (8,8%). Далее выстроились Вьетнам (6,6%), Нидерланды (6,2%), Индия (5%), Великобритания (4,6%), Колумбия (2,2%), Россия (2%), Франция (1,8%), Австралия (1,6%), Тайвань и Бразилия (по 0,8%).

  • 1
  • 2
  • 3
  • 4
  • 5
  • Текущий рейтинг
Комментарии (0)
Войти через: