Ботнет IPStorm атакует не только Windows, но и Android, Linux и macOS

Ботнет IPStorm атакует не только Windows, но и Android, Linux и macOS

Ботнет IPStorm атакует не только Windows, но и Android, Linux и macOS

Ботнет IPStorm, в прошлом году атаковавший системы Windows, эволюционировал и перешёл на другие платформы. Теперь вредонос представляет угрозу и для пользователей Android, Linux и macOS.

Помимо этого, операторы ботнет существенно увеличили масштабы операций. В мае 2019 года IPStorm заразил около 3 тыс. систем, а в этом месяце — уже 13,5 тыс.

Последние доработки IPStorm сделали его одним из самых опасных ботнетов. Судя по всему, за его разработкой стоят опытные киберпреступники, поскольку вредонос располагает уникальными функциональными возможностями.

Когда в 2019 году IPStorm впервые описали специалисты компании Anomali, стало понятно, что ботнет действует необычно. IPStorm использовал протокол связи IPFS, с помощью которого были налажены коммуникации с заражёнными системами.

Кроме того, вредоносная программа была написана на языке Go, который на тот момент крайне редко использовался для создания злонамеренного софта.

Теперь, по данным Barracuda, появились новые версии IPStorm, способные атаковать Android, Linux и macOS. Также специалисты выяснили, что за операциями ботнета стоит серьёзная инфраструктура.

Телевизоры LG заподозрили в прослушке хозяев даже с выключенным экраном

Умные телевизоры LG могут записывать звук в режиме ожидания, сканировать домашнюю сеть и собирать данные о соседних устройствах. К таким выводам пришли авторы YouTube-канала Gamers Nexus после анализа работы нескольких серийных OLED-моделей, включая LG G5.

Исследователи изучили сетевой трафик телевизоров и обнаружили, что устройства ищут в локальной сети смартфоны и умные часы, собирают внутренние IP-адреса, названия доступных сетей Wi-Fi и сведения о местоположении.

Больше всего вопросов вызвал встроенный микрофон. По данным эксперимента, телевизоры записывали разборчивый звук даже в режиме ожидания, когда экран был выключен.

Если устройство отключали от интернета, аудиозаписи сохранялись локально, а после восстановления соединения передавались в сеть.

Кроме того, телевизоры использовали технологию автоматического распознавания контента ACR. Она создаёт цифровые отпечатки фильмов, передач и другого видео, которое смотрит пользователь.

Собранная информация, как утверждают исследователи, поступает в рекламное подразделение LG Ad Solutions и может использоваться для таргетированной рекламы.

В webOS также обнаружили уязвимости, потенциально позволяющие удалённо выполнять код. Подробностей об исправлениях пока нет, а LG на момент публикации результатов расследования ситуацию не прокомментировала.

До появления официальных разъяснений эксперты рекомендуют отключить телевизор от интернета и использовать внешнюю приставку.

RSS: Новости на портале Anti-Malware.ru