Биткоин-майнеры добрались до видеомагнитофонов

Discussion in 'Мировые новости. Обсуждения.' started by facobaff, 5 Apr 2014.

  1. facobaff

    facobaff Member

    Joined:
    9 Jan 2013
    Messages:
    30
    Likes Received:
    9
    Reputations:
    0
    Современные ботнеты давно устанавливаются на разные бытовые приборы, включая телевизоры и холодильники. С распространением Интернета вещей такое происходит все чаще. Иногда эти истории отличаются особым шармом. Например, неделю назад Йоханнес Ульрих (Johannes Ullrich) из технологического института SANS рассказал о странном трафике на исследовательских хостах: к порту 5000 пытались подключиться видеомагнитофоны, а именно — видеомагнитофоны Hikvision DVR, которые предназначены для записи видео с камер наружного наблюдения.

    То есть продукт, изначально созданный для обеспечения безопасности, оказался взломан и использовался в банальном ботнете.

    [​IMG]

    Сейчас Ульрих с коллегами сумели определить, какой конкретно зловред установлен на DVR. Анализ еще не закончен, но это несколько ARM-бинарников, в том числе биткоин-майнер D72BNr и http-агент mzkk8g, аналогичный по функциональности curl/wget.

    Заражение видеокамер, скорее всего, осуществлялось по telnet по указанному порту 5000 через рутовый пароль по умолчанию (12345). Каждое зараженное устройство сканировало диапазон адресов в поиске уязвимых устройств, и отправляло информацию о таковых на хост 162.219.57.8 (эксплойт, вероятно, должен был прийти позднее).

    Скачать образец зловреда для изучения можно по ссылке: https://isc.sans.edu/diaryimages/hikvision.zip (пароль: infected).

    03.04.2014 http://www.xakep.ru/post/62305/
     
  2. -=Cerberus=-

    -=Cerberus=- κρυπτός γράφω

    Joined:
    29 Apr 2012
    Messages:
    1,266
    Likes Received:
    898
    Reputations:
    391
    профит в любом случае будет минимальным.
    короче бред :)
     
  3. Гуф.

    Гуф. New Member

    Joined:
    25 Feb 2014
    Messages:
    19
    Likes Received:
    3
    Reputations:
    4
    китайцы еще не такое придумают! утюги, чайники, микроволновки, планшеты, приставки- много куда зашивают майнеры, а потом все глючит и жрет вай-фай трафик