تنبيه حول شبكة بوت نت جديدة تهاجم كاميرات مراقبة IP

أبلغت شركة أمن الكمبيوتر ESET عن تحديد شبكة روبوتات جديدة, عيدرا. إنها شبكة من أجهزة الكمبيوتر المصممة خصيصا لمهاجمة أنظمة الهاتف المحمول مثل الهواتف الذكية والأجهزة اللوحية., أجهزة التوجيه المنزلية, أنظمة مراقبة IP وأجهزة الكمبيوتر المزودة بنظام التشغيل Linux.

إسيت حذرت من ظهور تهديد جديد يعرف باسم Aidra قادر على إصابة أنواع متعددة من أجهزة الكمبيوتر مثل الهواتف الذكية, اقراص, كاميرات مراقبة IP, أجهزة التوجيه المنزلية, أنظمة VoIP وجميع تلك المحطات الطرفية التي تحتوي على نظام تشغيل يستند إلى Linux. هذا هو بوت نت, تم اكتشافه بواسطة ESET NOD32 Antivirus كبديل لنظام التشغيل Linux / Hydra.B, هدفها الرئيسي هو تجنيد أكبر عدد ممكن من الأجهزة, التي ستكون بعد ذلك تحت سيطرة مجرمي الإنترنت. حاليا الشبكة لديها 11.000 أجهزة الكمبيوتر المصابة التي تبلغ بنشاط.

سيباستيان بورتنيك, مدير التعليم & خدمات ESET في أمريكا اللاتينية, وأوضح أن "شبكات الروبوت غالبا ما تستخدم لإرسال رسائل غير مرغوب فيها, تنفيذ هجمات الحرمان من الخدمة الموزعة (DDoS), استضافة ملفات لمواقع الويب أو إساءة استخدام الإعلانات عبر الإنترنت. السماح للمهاجم بتسجيل حركة مرور المعلومات وإرسال الطلبات إلى الأجهزة. على الرغم من أن الأسباب المحددة وراء تشكيل Aidra غير معروفة بعد., لدى مجرمي الإنترنت تحت تصرفهم عدد كبير من أجهزة الكمبيوتر التي يمكنهم استخدامها كمورد لأنشطتهم الخبيثة ولا تزال حملة العدوى مستمرة. ".

إيدرا تصل إلى الجهاز من خلال هجوم بالقوة الغاشمة, أعني, اختبار مجموعات مختلفة من المفاتيح على التوالي حتى العثور على المفتاح الذي يسمح بالوصول. إذا تمكنت من الدخول, يصيب نظام التشغيل, مما يجعله فريق زومبي سيقدم تقريرا إلى مالك شبكة botnet. بالإضافة, حاول متابعة حملة العدوى باستخدام أجهزة الكمبيوتر المتصلة بالجهاز المصاب.

"أهم شيء لتجنب الوقوع ضحية ل Aidra هو تجنب استخدام كلمات المرور الافتراضية أو المحددة مسبقا من قبل الشركة المصنعة للجهاز وكذلك تلك التي يمكن تخمينها بسهولة باسم "1234", "abc123" أو "كلمة المرور" . من المستحسن أيضا إغلاق منافذ الخدمات التي لا يتم استخدامها. سنتابع القضية عن كثب وسنواصل الإبلاغ عن التقدم المحرز في التحقيق"., واختتم بورتنيك.

مقالات أخرى عن إسيت