هزاران روتر لینوکس توسط بدافزار AVrecon برای ساخت بات نت آلوده شدند
محققان امنیتی در آزمایشگاه لومن سیاه لوتوس یک تروجان دسترسی از راه دور مبتنی بر لینوکس را کشف کرده‌اند که برای مدتی بیش از دو سال، روترهای دفتر کوچک/دفتر خانگی (SOHO) را تقریباً ناشناخته آلوده می‌کند.
به طور خلاصه در می 2021 اشاره شد، تروجانی که به عنوان AVrecon از آن یاد می شود برای ایجاد خدمات پروکسی مسکونی طراحی شده برای پنهان کردن انواع فعالیت های مخرب مانند اسپری رمز عبور، پروکسی ترافیک وب و کلاهبرداری تبلیغاتی استفاده شده است.
با بیش از 70000 آدرس IP مجزا از 20 کشور جهان که با 15 C2 مرحله دوم منحصر به فرد در یک پنجره 28 روزه ارتباط برقرار می کنند و 41000 گره به عنوان آلوده دائمی طبقه بندی می شوند، مقیاس این کمپین چند ساله می تواند به طرز نگران کننده ای بزرگ باشد.
روترهای آلوده به بدافزار
تجزیه و تحلیل از بد افزار تأیید می کند که به زبان C نوشته شده است، برای قابل حمل بودن ارزش گذاری شده است و دستگاه های تعبیه شده در ARM را هدف قرار می دهد.
AVrecon ابتدا نمونه های دیگر خود را در دستگاه میزبان بررسی می کند و فرآیندهای موجود را از بین می برد. اگر این کار را انجام ندهید، دستگاه خود را از دستگاه خارج می کند، احتمالاً به منظور فرار از تشخیص.
در نهایت، Lumen تخمین می‌زند که این بدافزار برای استفاده از دستگاه‌های آلوده برای کلیک کردن بر روی تبلیغات مختلف فیس‌بوک و گوگل و تعامل با Microsoft Outlook طراحی شده است که احتمالاً در یک تلاش تقلب تبلیغاتی بزرگ‌تر است.
خلاصه نتیجه می گیرد که پاشش رمز عبور و/یا استخراج داده ها ممکن است یک فعالیت ثانویه باشد.
به نظر می رسد هدف، شست و شوی فعالیت های مخرب با استفاده از پهنای باند قربانی برای ایجاد یک سرویس پروکسی مسکونی باشد، که بعید به نظر می رسد همان سطح توجه خدمات تجاری VPN را جلب کند.
از آنجایی که تأثیر کمی برای کاربران نهایی وجود دارد، بر خلاف استخراج رمزنگاری که برای منابع سنگین است، آزمایشگاه‌های بلک لوتوس می‌گوید: «بعید است که حجم شکایات سوءاستفاده‌ای را که بات‌نت‌های brute-forcing در سراسر اینترنت و مبتنی بر DDoS انجام می‌دهند، تضمین کند.»
رعایت بهداشت خوب اینترنت برای پیشگیری مهم است، که در این مورد شامل راه اندازی مجدد روترها و اعمال به روز رسانی سیستم عامل است.
#هزاران #روتر #لینوکس #توسط #بدافزار #AVrecon #برای #ساخت #بات #نت #آلوده #شدند
