Raspberry Pi Malware Mines Bitcoin
Σύμφωνα με τη ρωσική ιστοσελίδα ασφαλείας και ασφάλειας [Dr.Web], υπάρχει ένα νέο κακόβουλο λογισμικό που ονομάζεται Linux.Muldrop.14 εντυπωσιακούς υπολογιστές Raspberry Pi. Σε μια ξεχωριστή δημοσίευση, ο ιστότοπος εξετάζει δύο διαφορετικούς Trojans με PI, συμπεριλαμβανομένου του Linux.Muldrop.14. Ότι ο Trojan χρησιμοποιεί το pi σας στο δικό μου bitcoins κάποια μορφή κρυπτογραφίας. Ο άλλος Trojan δημιουργεί ένα διακομιστή μεσολάβησης.
Σύμφωνα με τον ιστότοπο:
Linux Trojan που είναι ένα σενάριο Bash, συμπεριλαμβανομένου ενός προγράμματος εξόρυξης, το οποίο συμπιέζεται με gzip και κρυπτογραφείται με το Base64. Μόλις ξεκινήσει, το σενάριο τερματίζει αρκετές διαδικασίες και εγκαθιστά τις βιβλιοθήκες που απαιτούνται για τη λειτουργία του. Εγκαθιστά επίσης zmap και sshpass.
Αλλάζει τον κωδικό πρόσβασης του χρήστη “pi” σε “\ $ 6 \ $ u1nu9qcp \ oms fhpuo8s5psqlh6lwudtwfcaupnzmr0pwcdnjj.p6l4mzi8s867ylmc7bspmeh95povxpq3pzp029yt1l3yi6k1”.
Επιπλέον, το κακόβουλο λογισμικό αναζητά μηχανές δικτύου με ανοιχτή θύρα 22 και προσπαθεί να συνδεθεί χρησιμοποιώντας τα προεπιλεγμένα διαπιστευτήρια Raspberry PI για να εξαπλωθεί.
Τα ενσωματωμένα συστήματα είναι ένας ιδιαίτερα πρόσκληση στόχος για τους χάκερ. Σε ορισμένες περιπτώσεις είναι για την αξία του φυσικού συστήματος που παρακολουθούν ή ελέγχουν. Σε άλλες, είναι μόνο η υπολογιστική ισχύ που μπορεί να χρησιμοποιηθεί για την άρνηση των επιθέσεων υπηρεσιών σε άλλους, ανεπιθύμητους μηνύματος ή – στην εξόρυξη της Bitcoin. Αναρωτιόμαστε πόσο μεγάλο πρέπει να είναι το Raspberry Pi Botnet να είναι να ανταγωνιστεί στο εξορυκτικό;
Ελπίζουμε ότι δεν έχετε κρατήσει τους προεπιλεγμένους κωδικούς πρόσβασης στο PI σας. Στην πραγματικότητα, ελπίζουμε ότι έχετε πάρει την προηγούμενη καθοδήγησή μας και να δημιουργήσετε δύο στοιχήματα. Μπορείτε επίσης να κάνετε και άλλα πράγματα, όπως να αλλάξετε τη θύρα SSH, να τρέχετε αποτυχία2ban ή να εκτελέσετε το πλήκτρο θύρας. Φυσικά, εάν χρησιμοποιείτε το Samba για να μοιραστείτε τα αρχεία και τους εκτυπωτές των Windows, θα έπρεπε να διαβάσετε σχετικά με αυτή την ευπάθεια, επίσης.