安全性の低いIoTデバイスをターゲットとする鳥居ボットネット

セキュリティ / 安全性の低いIoTデバイスをターゲットとする鳥居ボットネット

これまでに見た中で最も洗練されたボットネット

読んだ2分 鳥居

暗号化の図



鳥居は、アバストの脅威ラボチームによって発見された新しい株またはボットネットのコードネームです。チームによると、これは安全性の低いモノのインターネットデバイスを標的とする非常に高度な脅威であるため、デバイスが影響を受け、それについて知らない可能性があります。

ToriiボットネットはまだDDoS攻撃や暗号ジャッキングに使用されていませんが、報告によると、十分に安全でないIoTデバイスから個人情報を盗む可能性があります。心配なのは、マルウェアが感染したデバイス上で複数の種類のコマンドをフェッチして実行できることであり、これがより大きな何かのプラットフォームとして使用される可能性があります。



これが実際に暗号ジャッキングに使用されている場合、これはデバイスの処理能力が低下することを意味し、それについては決してわからない可能性が高いですが、デバイスが正しく機能していないことに気付く可能性があります。パフォーマンスが低下したり、時折停滞したりする可能性があります。



一方、責任者は誰でも、このすべての処理能力を使用して、デバイスを使用して暗号通貨をマイニングします。シングルながら IoTデバイス 多くの電力を供給できない可能性があります。これらのデバイスは相互に接続され、相互に通信するため、このTorriボットネットは一種の伝染性の感染と見なされ、他のデバイスに拡散します。



ここでは、数百万とまではいかなくても数千のデバイスが危険にさらされており、これらすべてのデバイスを組み合わせて提供できる処理能力を想像してみてください。それは、数千ドルではないにしても数百ドルを稼ぐのに十分な処理能力になります。このすべてのお金はあなたが支払ったデバイスから稼ぐことができます、そしてここで怖いのはあなたがそれについて決して知らないかもしれないということです。

アバストがこれを防ぐことができるかどうかを確認するのは興味深いでしょう。しかし、この脅威が存在することを知っていることは、戦いに勝つことの一部です。鳥居ボットネットが存在することがわかったので、誰かがこの問題の解決策を見つけることができると期待できます。