Nowy botnet Persirai atakuje kamery – ponad 120 000 urządzeń w niebezpieczeństwie!
Nowy botnet Persirai atakuje kamery – ponad 120 000 urządzeń w niebezpieczeństwie!
Nowy botnet o nazwie Persirai zagraża bezpieczeństwu kamer IP, zagrażając ponad 1000 modeli. Na początku ataków, podatnych jest około 120 000 urządzeń dostępnych na publicznych adresach IP. To alarmująca liczba, która wskazuje na poważne zagrożenie dla użytkowników.
Botnet wykorzystuje podatności wprowadzone przez chińskiego dostawcę do webserwera GoAhead. Co więcej, analiza przeprowadzona przez TrendMicro ujawnia, że malware pozostaje jedynie w pamięci kamery, co utrudnia jego wykrycie. Nie znajdziemy śladów na filesystemie, co czyni analizę zaatakowanego urządzenia jeszcze trudniejszą.
Warto zauważyć, że kilka takich botnetów może mieć moc porównywalną z Mirai. Już za tydzień na konferencji Confidence odbędzie się prezentacja pt. "Historia trzech kamer – historia 3 adminów", która zaprezentuje nowe błędy w trzech znanych modelach kamer.
Na podstawie: Źródła
