Press "Enter" to skip to content

Primeiro ataque de Botnet num dispositivo baseado em Linux

O worm “psybot” vem aterrorizando a familia de dispositivos Linux Mipsel, port do Debian em processadores MIPS, este worm que vem circulando a rede desde o inicio do ano e usa ataques de dicionário contra a interface de administração destes sistemas.

O Mipsel é o sistema usado por vários modelos de modem DSL. Um dos equipamentos afetados é o Netcomm NB5, popular modem-router ADSL/ADSL2+ usado também aqui no Brasil. Neste artigo existem informações sobre o hardware afetado e outras vulnerabilidades encontradas nele e em hardwares similares.

Uma das ações deste worm é bloquear o acesso de outros administradores ao sistema criando regras de iptables e então ele conecta o botnet via IRC.

O botnet foi usado para ataques de DDoS na infraestrutura do DroneBL, tracker em tempo real de IPs abusivos.

Aparentemente os ataques cessaram no domingo a noite segundo um relatório do DroneBL.

Fonte:

PC Magazine

2 Comments

Comments are closed.