IoT botnet yaratuvchisi «kutilmaganda» orqa eshikni sotmoqda

Orqa eshik uni ishlatayotgan odamni jimgina buzib kirish uchun yana bir orqa eshik bilan birga keladi.

IoT botnetining yaratuvchisi ZTE routerlari uchun orqa eshikni tarqatmoqda, unda undan foydalanuvchilarni buzish uchun yana bir orqa eshik mavjud. NewSky Security mutaxassislarining fikriga ko’ra, Scarface taxallusi bilan tanilgan xaker Internetdagi kiberjinoyatlar sahnasidagi eng muhim 20 ta shaxsdan biridir. Scarface ko’pincha o’zining ekspluatatsiyalarini «skript bolalari»ga (tajribasiz «xakerlar») sotadi va yaxshi obro’ga ega. Biroq, u ma’lum ekspluatatsiyalarni nol kunlik zaifliklar va orqa eshik bilan zararlangan skriptlar sifatida sotishdan qo’rqmaydi. Masalan, Scarface ZTE ZXV10 H108L routeridagi ma’lum zaiflik uchun ekspluatatsiya sotadi, unda foydalanuvchini buzish uchun orqa eshik ham mavjud.

ZTE routeridagi zaiflikdan foydalanish manager_dev_ping_t.gch ga buyruq kiritgandan so’ng tizimga kirish uchun orqa eshik hisobidan foydalanishni o’z ichiga oladi. Scarface tomonidan yaratilgan ekspluatatsiya ushbu zaiflik uchun mo’ljallangan, ammo ba’zi o’ziga xos xususiyatlarga ega. Xususan, u qurilmalarga standart 80/8080 portlari o’rniga 8083 porti orqali hujum qiladi. Kod shuningdek, orqa eshikdan foydalanish uchun login_payload o’zgaruvchisini va buyruqlarni kiritish uchun command_payload o’zgaruvchisini o’z ichiga oladi.

Bundan tashqari, base64-kodlangan orqa eshikni o’z ichiga olgan yana bir o’zgaruvchi, auth_payload mavjud. Bu orqa eshik router zaifliklarini ekspluatatsiya qilish jarayonidan alohida, jimgina ishlaydi.

Raqobatdosh botnetlarni orqa eshiklar bilan yuqtirish mantiqan to’g’ri keladi. «Skript bolalari» tizimlarini yuqtirish orqali Scarface kabi yirik o’yinchi o’zlari yaratgan kichikroq botnetlar ustidan nazoratni qo’lga kiritishi yoki raqobatni yo’q qilish uchun ularni yo’q qilishi mumkin.