BASHLITE

BASHLITE
Тип ботнет
Используемое ПО Shellshock

BASHLITE (также известен как gafgyt, Lizkebab, LizardStresser или Torlus) — семейство вредоносных программ, заражающих системы Linux и созданных для создания и развития ботнетов для DDoS-атак. Первоначально вирусы семейства были написаны группировкой Lizard Squad. Все версии были написаны на языке C[1]. Все созданные ими ботнеты в сумме смогли заразить и присоединить к себе более 1 миллиона устройств Интернета вещей. Размеры этих ботнетов варьировались от 74 до 120 000 ботов[2]. Наибольшее их число находилось в Бразилии, Тайване, Колумбии, США и Китае[1]. Атаки BASHLITE были направлены против банков, телекоммуникационных компаний, правительственных учреждений Бразилии и трёх игровых компаний США[3].

В 2015 г. код вируса был выложен в открытую сеть, в 2016 он получил огромное множество вариантов[4][5].

Схема работы вируса

Первая версия BASHLITE, ELF_BASHLITE.A, способна идентифицировать устройства, использующие BusyBox и выводить на экран строку «gayfgt» при вызове команды SCANNER ON. Вторая версия, ELF_BASHLITE.SMB, через уязвимость Shellshock может получить контроль над такими устройствами. Она пытается получить доступ к BusyBox через подбор паролей, после удачного подбора скачиваются два скрипта, устанавливающие контроль над BusyBox[6].

См. также

  • Akbot
  • Kelihos

Примечания

  1. ↑ 1 2 There's a 120,000-Strong IoT DDoS Botnet Lurking Around  (неопр.). Softpedia. Дата обращения: 3 октября 2021. Архивировано 4 октября 2021 года.
  2. ↑ BASHLITE Family Of Malware Infects 1 Million IoT Devices  (неопр.). Threatpost. Дата обращения: 3 октября 2021. Архивировано 15 октября 2021 года.
  3. ↑ LizardStresser IoT botnet launches 400Gbps DDoS attack  (неопр.). ComputerWeekly. Дата обращения: 3 октября 2021. Архивировано 15 мая 2021 года.
  4. ↑ Архивированная копия  (неопр.). Дата обращения: 3 октября 2021. Архивировано из оригинала 3 октября 2016 года.
  5. ↑ BASHLITE malware turning millions of Linux Based IoT Devices into DDoS botnet  (неопр.). Full Circle. Дата обращения: 3 октября 2021. Архивировано 3 октября 2021 года.
  6. ↑ BASHLITE Affects Devices Running on BusyBox  (неопр.). Trend Micro. Дата обращения: 3 октября 2021. Архивировано 19 января 2022 года.
Перейти к шаблону «Ботнеты»
Перейти к шаблону «Хакерские атаки 2010-х»
Хакерские атаки 2010-х
Крупнейшие атаки
Группы
и сообщества хакеров
Хакеры-одиночки
Обнаруженные
критические уязвимости
Компьютерные вирусы
  • 2000-е
  • 2010-е
  • 2020-е