Компания ESET «вывела на чистую воду» новую вредоносную программу. Главной особенностью червя Remaiten является возможность атаковать прошивки модемов, маршрутизаторов и другого подобного сетевого оборудования. Впоследствии червь объединяет зараженные сетевые устройства в ботнет, который можно использовать для проведения DDoS-атак.
По словам специалистов ESET, Remaiten – это переработанный вариант Linux-ботов Gafgyt и Kaiten. Эти боты изначально были ориентированы на использование со встраиваемыми девайсами. Однако в сравнении с червями-предшественниками зловред Remaiten получил опасный новый функционал. К примеру, он не будет скачивать все попавшиеся файлы подряд, а будет пытаться распознать инфраструктуру атакованного объекта, подобрать подходящий загрузчик и скачать с сервера полноценный бот.
получить rss-ленту