Torii nomli yangi ko’p funksiyali IoT botneti kashf etildi.

Torii boshqa botnetlarga nisbatan protsessor arxitekturalarining eng katta diapazonlaridan birini qo’llab-quvvatlaydi.

Xavfsizlik tadqiqotchilari Mirai va uning ko’plab variantlarini funksionallik jihatidan ortda qoldiradigan yangi IoT botneti Torii ni kashf etdilar. Botnet ishlab chiquvchilari turli xil qurilmalarni nishonga olishni niyat qilishgan va shu maqsadda bir nechta protsessor arxitekturalari uchun ikkilik fayllarni yaratdilar. C&C serverlari bilan aloqa shifrlangan va botnetning imkoniyatlari ma’lumotlarni o’g’irlash va masofadan buyruqlarni bajarishni o’z ichiga oladi. Avast tadqiqotchilarining so’zlariga ko’ra, zararli dastur kamida 2017-yil dekabridan beri faol. U MIPS, ARM, x86, x64, PowerPC va SuperH kabi bir nechta protsessor arxitekturalarini ishlaydigan qurilmalarni nishonga oladi. Tadqiqotchilarning ta’kidlashicha, Torii bugungi kungacha kashf etilgan boshqa botnetlarga qaraganda eng katta arxitektura to’plamlaridan birini qo’llab-quvvatlaydi.

Xavfsizlik bo’yicha tadqiqotchi Vesselin Bontchev aniqlaganidek, hujum Telnetning 23-portiga qaratilgan edi, ammo ulanish Tor tarmog’i orqali tunnel orqali amalga oshirilgan.

Torii tizimlarni ochiq Telnet porti bilan yuqtiradi va zaif hisob ma’lumotlari bilan himoyalangan. Zararli dastur qurilma arxitekturasini aniqlaydigan va yetkazib berishni ta’minlash uchun bir nechta buyruqlardan («wget,» «ftpget,» «ftp,» «busybox wget,» yoki «busybox ftpget») foydalanadigan murakkab skriptni ishga tushiradi.

Torii tizimni qayta ishga tushirishdan omon qolishga qodir va tizimda qolish uchun oltita usuldan foydalanadi. Biroq, uni dasturiy ta’minotni standart konfiguratsiyasiga qaytarish orqali olib tashlash mumkin. Trafik shifrlanadi va ma’lum bir TLS porti, 443 orqali yuboriladi, ammo zararli dastur TLS protokolidan foydalanmaydi.

Torii DDoS hujumlari yoki kriptovalyuta qazib olishni nishonga olayotgani taxmin qilinmoqda, ammo hozirgacha bunday hodisalar haqida xabar berilmagan.