PROBIV.ONION PROBIV.SPACE PROBIV.ICU Наш Телеграм Светлый дизайн

Регистрация

JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

Обнаружен новый многофункциональный IoT-ботнет Torii

Blue Sunset · 2018-09-28T09:45:57+00:00

Torii поддерживает один из самых больших наборов архитектур процессоров по сравнению с другими ботнетами. Исследователи безопасности обнаружили новый IoT-ботнет Torii, по функциональным возможностям превосходящий Mirai и его многочисленные варианты. Разработчики ботнета намерены охватить широкий спектр устройств и для этой цели они создали двоичные файлы для нескольких архитектур процессоров. Связь с C&C-серверами шифруется, а возможности ботнета включают в себя хищение данных и удаленное выполнение команд. По словам исследователей из Avast, вредоносное ПО активно по меньшей мере с декабря 2017 года. Оно предназначено для устройств, работающих на нескольких архитектурах процессоров, таких как MIPS, ARM, x86, x64, PowerPC и SuperH. Torii поддерживает один из самых больших наборов архитектур по сравнению с другими ботнетами, обнаруженными на сегодняшний день, отметили специалисты. Как выяснил исследователь безопасности Весселин Бонтчев (Vesselin Bontchev), атака была нацелена на Telnet-порт 23, однако связь была туннелирована через сеть Tor. Torii заражает системы с открытым портом Telnet и защищеные ненадежными учетными данными. Вредонос выполняет сложный скрипт, который определяет архитектуру устройства, и использует несколько команд («wget», «ftpget», «ftp», «busybox wget» или «busybox ftpget») для обеспечения доставки. Torii способен «перенести» перезагрузку системы и использует 6 методов для сохранения присутствия на системе, однако его удаление все же возможно путем сброса прошивки до конфигурации по умолчанию. Трафик зашифрован и отправляется через определенный порт TLS 443, при этом вредоносное ПО не использует протокол TLS. Предплагается, что целью Torii являются DDoS-атаки или майнинг криптовалют, однако в настоящее время не было зафиксировано инцидентов подобного рода.

Автор темы Blue Sunset
Дата начала 28/9/18

Post hidden due to user being banned.

Войдите или зарегистрируйтесь для ответа.

Похожие темы

Новости Ballista превращает домашний Wi-Fi в портал для хакеров

Ответы: 0

Просмотры: 221

12/3/25

Собака

Новости Ботнет Quad7 нацелен на роутеры и медиасерверы

Ответы: 0

Просмотры: 490

11/9/24

BOOX

Новости Ботнет Matrix проводит DDoS-атаки через устройства IoT

Ответы: 0

Просмотры: 474

1/12/24

BOOX

Безопасность интернета вещей в 2025 году: угрозы, ошибки и защита

Ответы: 0

Просмотры: 176

6/5/25

BOOX

Новости Ботнет Vo1d заразил более 1,6 млн устройств на базе Android TV

Ответы: 0

Просмотры: 263

28/2/25

BOOX

Vkontakte Odnoklassniki Facebook X (Twitter) WhatsApp Telegram Viber Ссылка

Уважаемый ГОСТЬ!
Если Вам на форуме комфортно и уютно - присоединяйтесь!
Для этого ознакомьтесь с правилами проекта и пройдите регистрацию . Без регистрации Важные ветки форума не доступны .

Верстка сайтов , телеграм боты web 3.0 , и другие работы