В сети чешскими специалистами был обнаружен червь, который для своего распространения использует маршрутизаторы, модемы и спутниковые приемники.
В комментариях к вирусу указывается, что вредоносное ПО создано в честь Чака Норриса (Chuck Norris), а исследователи Масарикова университета (Чехия, Брно), кстати, решили дать созданному с помощью вредоноса роутер-ботнету имя Чака Норриса.
Роутеры-ботнеты и DSL-модемов-ботнеты встречаются нечасто. Ранее сообщалось, что год назад был обнаружен червь psyb0t, который создавал некую зомби-сеть, но в прошлый раз сеть создавалась в академических интересах.
Роутер-ботнет имени Чака Норриса сколачивает вполне боевого ботнета на обычных ПК.
«Чак Норрис» проникает на роутер, взламывая пароль администратора, далее — меняет на роутере настройки DNS. Если пользователь через локальную сеть и зараженный роутер пытается зайти на сайты Google и Facebook, его перенаправляют на «липовый» сайт, откуда на их Windows-ПК залазят трояны. Пока неизвестно, что делает это вредоносное ПО на обычных компьютерах, но вряд ли производит распределенные вычисления на благо человечества.
Зараженные роутеры используют также для поиска новых роутеров с целью их дальнейшего захвата. На данный момент размеры роутер-ботнета пока неизвестны, но специалисты утверждают, что обнаружили следы заражений во всем мире. Как вариант, такой ботнет может использоваться для проведения DDoS-атак, передает webplanet.ru.
По словам главы отдела сетевой безопасности Института вычислительной техники при Масариковом университете, Яна Выкопала (Jan Vykopal), в будущем хакеры все чаще будут прибегать к использованию в своих атаках именно роутеров, главная причина этому в том, что ПО роутеров обновляется редко, и они постоянно подключены к Интернету, работая месяцами.
В качестве защиты роутеров от данной конкретной атаки предлагают выставить секурный пароль администратора, использовать в качестве пароля несловарную последовательность символов, обновить прошивку и отключить функции удаленного доступа к устройству. К слову, зараженного «Чака Норриса» можно вылечить перезагрузкой.
