Sxc.hu nuotr.

Apkrėstų įrenginių nešifruotas tinklo srautas yra išnaudojamas transliuoti botnet tinklų įgaliotųjų serverių (proxy servers) srautui.

Praktikoje, šios piktavališkos galimybės yra naudojamos vagiant HTTP „sausainius“, kad galėtų vykdyti kenkėjiškus veiksmus Facebook, Twitter, Instagram, Youtube ar kituose socialiniuose tinklapiuose, kurie turi „sekti“, „žiūrėti“ ar „patinka“ srautus.

„Linux/Moose kenkėjas yra naujovė žinant, kad didžioji dauguma įtaisytųjų sistemų yra panaudojamos DDoS atakų dalyvavime”, – teigia ESET kenkėjiškų programų tyrėjas Olivier Bilodeau.

Pasak ESET tyrėjų, šio tipo kenkėjiškos programos geba nukreipti DNS srautą, kuris įgalina žmogaus viduryje atakas (man-in-the-middle) iš bet kurios vietos internete. Be to, kenkėjas demonstruoja neįtikėtinas įsiskverbimo į vietinį tinklą galimybes lyginant su kitais maršrutizatoriams skirtais kenkėjams.

Moose taip pat geba užgrobti DNS ar net išjungti kitų kenkėjiškų programų šeimų procesus, konkuruojančias dėl ribotų įtaisytosios sistemos kompiuterinių resursų.

„Atsižvelgiant į tai, kad Moose kenkėjas, sukurtas naudojant labai primityvius metodus, geba lengvai patekti ir užkrėsti kitus panašius įrenginius, atrodytų gaila, kad šių sistemų gamintojai neįžvelgia saugumo problemų ir jų apsaugai neskiria pakankamo dėmesio. Tikimės, kad mūsų pastangos informuoti vartotojus apie kenkėjiškas programas leis suprasti, kaip lengvai jos gali patekti į įrenginius, vykdyti piktavališką veiklą ir kaip yra svarbu naudoti saugumo sprendimus, imantis papildomų priemonių”, – teigia ESET saugumo produktus pristatančios pažangių IT sprendimų platintojos „Baltimax“ atstovas Deividas Švėgžda.

Susiję straipsniai:

• Galimybių pasas išlieka galioti renginiams, vaikų neformaliam ugdymui bei ligonių lankymui
• Kompensacijas už darbuotojų testavimą gaus platesnis ratas įmonių
• Atnaujinta izoliacijos tvarka
• Kada žmogus laikomas pasveikusiu nuo koronaviruso?
• Nuo šiol izoliacijos reikalavimų laikymąsi tikrins savivaldybės ir policija