SBIDIOT Malware
IoT (इंटरनेट-ऑफ-थिंग्स) उपकरणों के प्रसार विशेष रूप से औद्योगिक क्षेत्र में तेजी से विकास का प्रदर्शन जारी है। जैसे, साइबर अपराधियों ने मैलवेयर संक्रमण के लिए संभावित लक्ष्यों का एक विस्तृत नया पूल पाया है। IoT उपकरणों को विशेष रूप से तोड़ने के लिए डिज़ाइन किए गए नवीनतम खतरों में से एक को SBIDIOT मैलवेयर कहा जाता है।
अधिकांश IoT खतरों के साथ, SBIDIOT मैलवेयर का मुख्य लक्ष्य सभी संक्रमित उपकरणों को एक बॉटनेट में शामिल करना है। यद्यपि बोटनेट की कम्प्यूटेशनल शक्ति का उपयोग कई अलग-अलग तरीकों से किया जा सकता है, सबसे प्रमुख एक है डीडीओएस हमलों को विशिष्ट लक्ष्यों के खिलाफ लॉन्च करना। DDOS सेवा के वितरण के लिए खड़ा है - बॉटनेट में डिवाइस हैकर्स द्वारा चुने गए सर्वर पर अत्यधिक लोड उत्पन्न करना शुरू कर देता है, जो उपयोगकर्ताओं को इसकी सेवाओं तक पहुंचने से रोक देगा। प्रसार के लिए SBIDIOT मालवेयर का उपयोग करने के लिए एक विधि ZTE रूटर्स में आरसीई (रिमोट कोड एक्ज़ेक्यूशन) भेद्यता का उपयोग करने के लिए देखी गई है।
SBIDIOT मैलवेयर कार्यक्षमता
Infosec शोधकर्ताओं द्वारा किए गए खतरे के कोड के विश्लेषण से पता चला है कि SBIDIOT मैलवेयर कमांड-एंड-कंट्रोल (C2, C & C) सर्वर से प्राप्त कुल 16 कमांड को निष्पादित करने में सक्षम है और तार की सूची के विरुद्ध मिलान किया गया है। C2 का IP पता और पोर्ट SBIDIOT के बाइनरी में हार्ड-कोडित हैं। पूरी सूची है: TCP, HTTPSTOMP, VSE, HEX, STD, VOX, NFO, UDP, UDPH, R6, FN, OVHKILL, NFOKILL, STOP, Stop, stop।
आश्चर्य की बात नहीं, खतरे के द्वारा किए गए लगभग सभी कार्य विभिन्न तरीकों और आवश्यक तर्कों के माध्यम से DDoS हमलों को शुरू करने से संबंधित हैं। उदाहरण के लिए, HTTPSTOMP कमांड को HTTP विधि, होस्ट / पोर्ट संयोजन, हमले की अवधि और एक गणना निर्दिष्ट करती है कि ऑपरेशन कितनी बार दोहराया जाएगा। HEX, STD, R6, NFO, FN, OVHKILL, NFOKILL, और UDPH कमांड सभी को एक ही फ़ंक्शन को कॉल करते हैं जिसे होस्ट नाम, पोर्ट और हमले की अवधि की सीमा की आवश्यकता होती है। इसके बाद एक निश्चित पेलोड के साथ यूडीपी यातायात उत्पन्न करना शुरू हो जाएगा।
प्रमुख अपवाद STOP, रोकें, और आदेश रोकें हैं। जब पहल की जाती है, तो वे सभी प्रक्रिया आईडी को एक संकेत संकेत भेजते हैं जो इस समय ट्रैक किया जा रहा है। यह खतरे वाले अभिनेता को चुनी हुई प्रक्रिया को तुरंत समाप्त करने की अनुमति देता है।
