ボットネットウイルスは、ネットワーク内のルーターとDSL猫を標的としています

チェコ共和国マサリク大学のコンピュータサイエンス部門のセキュリティ専門家Jan Vykopalは、最近、外国映画の武道スター、チャックノリス（Bruce Leeと対戦したと言われる）を発見しました。指名されたボットネットは、インターネットに接続されているネットワークルーターとDSL猫を猛攻撃しています。専門家はまたこのボットネットの恐ろしいそしてユニークな特徴はそれが普通のPCではなくルーターやDSL猫のような装置を狙っているということであると言いました。

このボットネットウイルスは最初にこれらのデバイスのログインパスワードを推測します推測が成功したら、リモートでデバイスにログインできます。それだけでなく、このウイルスはD-Linkの製品の致命的な欠陥も悪用すると言われています。 D-Linkの広報担当者は、彼はボットネットウイルスに気付いておらず、この事件についてコメントしていないと述べた。

以前に流通していた他のボットネットウイルス "Psyb0t"と同様に、この "Chuck Norris"ウイルスはMIPSプロセッサを使用し、Linuxオペレーティングシステムを実行することを目的としています。パスワードセキュリティレベルが低いデバイス。レポートによると、ほとんどのルータとDSL猫は現在MIPSプロセッサ+ Linuxの組み合わせを使用していますが、このウイルス攻撃の標的には衛星テレビ受信機やその他のデバイスも含まれると言われています。

Vykopal氏は、Chuck Norrisボットネットがどの程度まで拡大したのかは不明だが、ウイルスの感染範囲は非常に大きいと述べた。このボットネットウイルスは、ISPオペレータの下のネットワークを狙っているようです。 "

このウイルスに感染して制御されている食肉機械は、他のインターネットを攻撃するためにボットネットによって使用されるでしょう。このシステムの攻撃方法は、まずターゲットのパスワードを辞書で推測することですが、制御を得た後、ターゲットのDNS設定が変更され、攻撃されたルーターを介して相手がインターネットにアクセスすると悪意のあるユーザーに転送されます。このサイトでは、これらの悪質なサイトがユーザーのコンピュータにウイルス対策ソフトウェアをインストールします。

このウイルスは、ターゲットデバイスのメモリにインストールされます。このウイルスがターゲットデバイスにインストールされると、ウイルスは直ちにデバイスのリモート通信ポートをブロックし、ネットワーク上の他の攻撃可能なターゲットのスキャンを開始します。ただし、このウイルスはメモリにインストールされているため、ユーザーはこれらのウイルスを駆除するためにルータやその他のデバイスを再起動するだけで済みます。

ユーザーがこのウイルスに攻撃されるのを防ぐには3つの方法があります：1 - 最も簡単な方法はより高いセキュリティパスワードを使用すること、2 - ルーターや他のデバイスのファームウェアをいつでも更新すること。デバイスのリモートアクセスサービス。

エキスパートはまた、そのようなデバイスに対する将来のボットネットウイルスがさらに深刻化することをユーザーに思い出させます。ユーザーがデバイスのセキュリティホールをブロックするためにできるだけ早く上記の対策を講じることをお勧めします。