BASHLITA

BASHLITA
Tipo de red de bots
Software utilizado Neurosis de guerra

BASHLITE (también conocido como gafgyt , Lizkebab , LizardStresser o Torlus ) es una familia de malware que infecta sistemas Linux y fue creado para crear y desarrollar botnets para ataques DDoS . Inicialmente, los virus de la familia fueron escritos por el grupo Lizard Squad. Todas las versiones fueron escritas en C [1] . Todas las botnets que crearon pudieron infectar y apoderarse de más de 1 millón de dispositivos IoT . El tamaño de estas redes de bots oscilaba entre 74 y 120 000 bots [2] . La mayoría de ellos estaban enBrasil , Taiwán , Colombia , Estados Unidos y China [1] . Los ataques de BASHLITE se dirigieron a bancos, empresas de telecomunicaciones, agencias gubernamentales brasileñas y tres empresas de juegos estadounidenses [3] .

En 2015, el código del virus se publicó en la red abierta, en 2016 recibió una gran cantidad de variantes [4] [5] .

Cómo funciona un virus

La primera versión de BASHLITE, ELF_BASHLITE.A, puede identificar dispositivos usando BusyBox e imprimir la cadena "gayfgt" en la pantalla cuando se llama al comando SCANNER ON. La segunda versión, ELF_BASHLITE.SMB, puede tomar el control de dichos dispositivos a través de la vulnerabilidad Shellshock . Ella intenta obtener acceso a BusyBox adivinando contraseñas, después de adivinar con éxito, se descargan dos scripts que establecen el control sobre BusyBox [6] .

Véase también

Notas

  1. ↑ 1 2 Hay una red de bots IoT DDoS de 120 000 potentes al acecho . Softpedia. Fecha de acceso: 03.10.2021. Archivado desde el original el 4 de octubre de 2021.
  2. ↑ La familia de malware BASHLITE infecta 1 millón de dispositivos IoT . Mensaje de amenaza. Fecha de acceso: 03.10.2021. Archivado desde el original el 15 de octubre de 2021.
  3. ↑ La botnet LizardStresser IoT lanza un ataque DDoS de 400 Gbps . ComputerWeekly. Fecha de acceso: 03.10.2021. Archivado el 15 de mayo de 2021.
  4. ↑ Copia archivada (enlace no disponible) . Consultado el 3 de octubre de 2021. Archivado desde el original el 3 de octubre de 2016. 
  5. ↑ El malware BASHLITE convierte millones de dispositivos IoT basados ​​en Linux en botnet DDoS . Círculo completo. Fecha de acceso: 03.10.2021. Archivado desde el original el 3 de octubre de 2021.
  6. ↑ BASHLITE afecta a los dispositivos que se ejecutan en BusyBox . tendenciamicro . Fecha de acceso: 03.10.2021. Archivado desde el original el 19 de enero de 2022.
 botnets