Ботнет BrickerBot приводит к неработоспособности IoT-устройств

Ботнет BrickerBot приводит к неработоспособности IoT-устройств

Ботнет BrickerBot приводит к неработоспособности IoT-устройств

Исследователи в области безопасности предупреждают о появлении нового типа кибер-атаки, приводящей к повреждению устройств Internet Things (IoT). Эти атаки могут быть очень разрушительными, в результате чего часто становится необходимо заменить или переустановить оборудование. По словам исследователей, уязвимости используются для уничтожения прошивки и/или основных функций системы.

Один из инструментов, используемых для проведения таких атак, называется BrickerBot. Исследователи Radware с 20 марта 2017 обнаружили два варианта этого вредоноса, один из них был активным довольно непродолжительное время, другой продолжает свою активность. У двух этих вариаций цель одна - скомпрометировать устройства IoT и повредить их хранилище.

Чтобы скомпрометировать устройства, BrickerBot использует метод брутфорс. До этого такую же тактику применял ботнет Mirai.

После получения доступа к устройству вредонос выполняет серию команд Linux, призванных, в конечном счете, повредить память. Затем он пытается нарушить сетевое подключение и производительность устройства, а также стереть все файлы на устройстве.

«BrickerBot интеерсуют следующие типы устройств: Memory Technology Device и MultiMediaCard» - говорят исследователи Radware.

Атака нацелена на IoT-устройства на базе Linux/BusyBox, которые открывают порт Telnet. В сущности, ботнет Mirai также атаковал устройства по этому принципу.

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru