Trend Micro сообщила о появлении нового IoT-ботнета Persirai
Trend Micro предупреждает о появлении нового IoT-ботнета. Около 120 000 моделей IP-камер уязвимы для этой угрозы. Ботнет получил название Persirai и является потомком Mirai. Согласно Trend Micro, он нацелен на большое количество моделей IP-камер, и большинство пользователей не знают, что их устройства уязвимы для атак.
В результате, как утверждают исследователи, злоумышленники могут легко получить доступ к веб-интерфейсам устройств через TCP-порт 81. Поскольку IP-камеры обычно используют протокол Universal Plug and Play (UPnP), который позволяет устройствам открывать порт на маршрутизаторе и действовать как сервер, они являются очень заметными объектами для вредоносных программ, нацеленных на IoT. Получив доступ к уязвимому интерфейсу таких устройств, злоумышленник может выполнять команды, заставляя устройство подключиться к сайту, а также загружать и выполнять вредоносные сценарии оболочки.