Los investigadores de seguridad de Bitdefender han descubierto una nueva red de bots que apunta a millones de dispositivos IoT.
La llamada botnet dark_nexus busca infectar dispositivos IoT comunes como cámaras inteligentes, enrutadores y más. Bitdefender le dio su nombre a dark_nexus después de aparecer en su cadena de agente de usuario al realizar exploits a través de HTTP: "dark_NeXus_Qbot / 4.0".
Qbot es otro malware de IoT del que se inspira dark_nexus. Bitdefender encontró algo de código de Qbot, y el infame Mirai, en el código dark_nexus ', pero dice que la mayoría de sus módulos principales son originales.
Bitdefender ha estado rastreando la botnet durante más de tres meses y dice que puede lanzar una variedad de ataques DDoS, propagar múltiples tipos de malware y afecta a 12 arquitecturas de CPU diferentes.
"Si bien podría compartir algunas características con botnets IoT previamente conocidas, la forma en que se han desarrollado algunos de sus módulos lo hace significativamente más potente y robusto", dice Bitdefender.
Una de las características únicas de dark_nexus es el uso de un "sistema de puntuación" que evalúa qué procesos pueden representar un riesgo. La botnet mantiene una lista de procesos en la lista blanca y elimina todos los demás procesos que parecen sospechosos.
Bitdefender cree que dark_nexus es creado por un conocido autor de botnets que ha estado vendiendo activamente códigos de botnets y servicios DDoS durante muchos años. Bajo el nombre de usuario de greek.Helios, el presunto autor ha publicado demostraciones de su trabajo en YouTube y ha publicado información en foros cibercriminales.
Puede encontrar el documento técnico completo de Bitdefender en dark_nexus aquí.
(Foto de sebastiaan stam en Unsplash)
¿Interesado en escuchar a los líderes de la industria discutir temas como este? Asista a la 5G Expo, IoT Tech Expo, Blockchain Expo, AI & Big Data Expo y Cyber Security & Cloud Expo World Series con eventos próximos en Silicon Valley, Londres y Amsterdam.
