Ботнет осем години правел само едно – свалял аниме

В един от най-причудливите случаи от последните години в областта на киберсигурността, Proofpoint разказват за хакер, който създал и поддържал ботнет от зомби IoT устройства с единствената цел да… сваля аниме филмчета, за което предава ZDNet.

Въпросният хакер, немскоговорящ ентусиаст с псевдонима Stefan, тихомълком компрометирал защитата на NVR и NAS устройства на D-Link, вкарвайки ги в ботнет армия, за да се свързва с онлайн сайтове и да сваля анимета. Въпросният ботнет – с името Cereals – се появява през 2012 и в пика си през 2015 наброява 10 000 устройства.

През всичките тези години, Cereals минава под радара на програмите на компаниите за защита. Към момента обаче, ботнетът е със затихващи функции, поради това, че собствениците на D-Link устройствата, на които Cereals разчита постепенно биват пенсионирани от собствениците си, а освен това, още през зимата на миналата година, рансъмуер с името Cr1ptT0r започнал да изтрива програмата на Stefan от D-Link устройствата.

Уникалното при Cereals се явява това, че той използва едва една уязвимост, за да впрегне всичките тези устройства в зомби армия, отбелязват Proofpoint. Става дума за слабост в system_mgr компонента и по-точно в SMS системата, която отговаря за управлението на нотификациите.

„Първоначалният фърмуер с версия v1.0 на модела DNS-320 не можел да обработва SMS-базирани нотификации, когато устройството излиза на пазара през 2010. Тази функционалност бива въведена с втората версия на фърмуера в края на годината. Именно тя и въвежда уязвимостта, която прави възможно експлоатирането на устройството и ботнет инфектирането“, пишат от компанията. Но Cereals бил също така и доста осъвременен ботнет със своите четири различни бекдор функционалности, които му позволявали да достига устройствата. Програмата се опитвала да заздрави защитата им, така че в тях да не се появи конкурентна зловредна програма и успявала да инфектира допълнителен брой устройства в 12 по-малки подмрежи.

От Proofpoint предполагат, че авторът на Cereals е просто ентусиаст и това е негов хоби проект – през всичките си години на съществуване, Cereals прави само едно – сваля анимета. Той не е използван за провеждането на DDoS атаки или е достигал файловете в системите.