Android-ботнет использует ADB и SSH для создания майнинговой армии

Android-ботнет использует ADB и SSH для создания майнинговой армии

Android-ботнет использует ADB и SSH для создания майнинговой армии

На днях был обнаружен криптомайнинговый ботнет, использующий интерфейс отладочного моста Android (Android Debug Bridge, ADB) и SSH-подключения для распространения на другие устройства.

По умолчанию ADB отключен на большинстве Android-устройств, однако некоторые девайсы поставляются с включенным отладочным мостом. Если включен, ABD может позволить не прошедшему аутентификацию атакующему подключаться удаленно по TCP-порту 5555.

При подключении злоумышленник может получить прямой доступ с помощью командной строки ADB, которая используется разработчиками для инсталляции и отладки своих приложений.

«Ботнет был замечен в 21 стране, однако наибольший процент зараженных устройств находится в Южной Корее», — пишут специалисты Trend Micro, обнаружившие эту киберугрозу.

Поисковик Shodan выдает 13 577 потенциальных жертв ботнета, так как на них активирован интерфейс для отладки ADB.

Попав в систему, зловред проверяет ее на связь с ханипотами экспертов в области безопасности и антивирусных компаний. Затем на устройство загружается криптомайнер, причем вредонос может выбрать из трех различных майнеров.

Также в этом семействе вредоносных программ прослеживается еще один метод распространения — SSH. Именно этот способ позволяет злоумышленникам распространять свой майнер на устройства, перечисленные в списке known_hosts.

ФСБ России сертифицировала новое поколение ViPNet Client 5 для Linux

Компания «ИнфоТеКС» сообщила о получении сертификата ФСБ России на ViPNet Client 5 for Linux — новое поколение своего программного комплекса для защищённой передачи данных в виртуальных сетях ViPNet. Документ подтверждает соответствие решения требованиям к средствам криптографической защиты информации классов КС1, КС2 и КС3 в зависимости от исполнения.

Сертификат выдан 1 декабря 2025 года и будет действовать до конца 2028-го.

ViPNet Client 5 — это обновлённая версия клиента, который обеспечивает защищённый доступ пользователей к корпоративным ресурсам через публичные сети, включая интернет.

Он также позволяет безопасно подключаться к системам аудио- и видеоконференций, SIP-телефонии и может использоваться в промышленных системах автоматизации.

В новой версии используется единая кодовая база и поддерживается протокол IPlir 6, а также российские алгоритмы шифрования «Магма» и «Кузнечик». Клиент работает с ключами форматов dst и ds5 и совместим с системами управления ViPNet Administrator и ViPNet Prime.

Кроме технических доработок, обновилось и удобство использования: появилась поддержка нескольких профилей на одном устройстве, обновлённый интерфейс и возможность применения как многофакторной аутентификации, так и аппаратных токенов.

По словам Александра Василенкова, руководителя продуктового направления «ИнфоТеКС», ViPNet Client 5 уже сертифицирован для Linux и ОС «Аврора», а в ближайшее время ожидаются сертификаты для версий под Windows и Android.

RSS: Новости на портале Anti-Malware.ru