Ataki na urządzenia Internetu rzeczy oraz routery z systemem Linux

Analitycy z firmy ESET odkryli nowego szkodnika atakującego routery z systemem Linux. Złośliwy program może również rozprzestrzeniać się na urządzenia Internetu rzeczy (Internet of Things) wyposażone w system operacyjny Linux. Program Linux/Remaiten po udanej próbie zalogowania się do urządzenia pobiera na nie złośliwy kod. Zainfekowane w ten sposób urządzenia tworzą botnet – sieć komputerów wykonujących ataki i polecenia cyberprzestępców.

Nowe zagrożenie – Linux/Remaiten – to połączenie możliwości już wcześniej znanych trojanów: Tsunami (znanego także jako Kaiten) i Gafgyt. Wzbogacono go jednak o kilka udoskonaleń, m.in. funkcjonalność rozpoznawania architektury sprzętowej hackowanego urządzenia (ARM, MIPS). Do chwili obecnej analitycy zagrożeń z ESET odkryli już trzy nowe wersje zagrożenia Linux/Remaiten.