HAJIME MIKROTIK QURILMALARINI FAOL QIDIRISHNI BOSHLADI

HAJIME MIKROTIK QURILMALARINI FAOL QIDIRISHNI BOSHLADI

So’nggi uch kun ichida botnet 860 000 dan ortiq skanerlashni amalga oshirdi.

Bir qator xavfsizlik tadqiqotchilari Hajime IoT botneti tomonidan MikroTik qurilmalarining ommaviy infeksiyalanganligini aniqladilar.

Hajime faolligining ortishi bilan bog’liq shov-shuv 25-mart, yakshanba kuni tadqiqotchilarning asalari qozonlari 8291 portlarini ommaviy ravishda skanerlashni boshlaganlarida boshlandi. Keyingi kunlarda skanerlash hech qanday sekinlashuv belgisiz davom etdi va butun dunyo bo’ylab xavfsizlik tadqiqotchilarining e’tiborini tortdi.

Skanerlash juda intensiv va keng ko’lamli bo’lib o’tdi. Uni birinchi marta Qihoo 360 Netlab mutaxassislari aniqladilar. Ularning hisob-kitoblariga ko’ra, Hajime so’nggi uch kun ichida 860 000 dan ortiq skanerlashni amalga oshirgan, ammo tadqiqotchilar muvaffaqiyatli infeksiyalar sonini taxmin qila olmayaptilar.

Infektsiya MikroTik RouterOS dasturiy ta’minotining 6.38.4 va undan oldingi versiyalarida Chimay Red deb nomlangan ma’lum zaiflik orqali sodir bo’ladi, bu kodni bajarish va qurilmani boshqarish imkonini beradi. Chimay Red ekspluatatsiyasi ilgari Markaziy razvedka boshqarmasining xakerlik arsenalining bir qismi bo’lgan va WikiLeaks tomonidan Vault 7 loyihasi doirasida e’lon qilingan.

Infektsiya jarayoni quyidagicha sodir bo’ladi. Hajime botlari MikroTik qurilmalariga ishora qiluvchi 8291 port uchun tasodifiy IP-manzillarni skanerlaydi. Ular maqsadli qurilmani topgach, uni quyidagi portlardan biri orqali ommaviy mavjud bo’lgan eksploit to’plami yordamida yuqtirishga harakat qilishadi: 80, 81, 82, 8080, 8081, 8082, 8089, 8181 yoki 8880. Infektsiyalangandan so’ng, zararlangan qurilma 8291 portini ham skanerlashni boshlaydi.

MikroTik vakillarining so’zlariga ko’ra, yuqorida aytib o’tilgan zaiflik deyarli bir yil oldin RouterOS 6.38.5 versiyasi chiqarilishi bilan tuzatilgan. Hozirgi dasturiy ta’minot versiyasi 6.41.3.

Shunisi e’tiborga loyiqki, Hajime botnetining maqsadi tadqiqotchilar uchun sirligicha qolmoqda. Boshqa botnetlardan farqli o’laroq, u hech qachon keng ko’lamli DDoS hujumlarini amalga oshirish uchun ishlatilmagan. Bugungi kunga qadar Hajime faqat yangi qurilmalarni qidirish va yuqtirishga e’tibor qaratgan, ammo uning faoliyati bundan nariga o’tmadi.