Червь Remaiten собирает роутеры в ботнет04.04.2016 15:04

Антивирусная компания ESET рассказала о новом зловреде — черве Linux/Remaiten. Вредоносный код ориентирован на прошивки маршрутизаторов, модемов и других сетевых устройств. Зараженные устройства объединяются в ботнет, которая способна проводить масштабные DDoS-атаки и загружать другое вредоносного ПО.

Как отмечают специалисты, Remaiten представляет собой переработанную версию Linux-ботов Kaiten и Gafgyt, известных с 2014 года и ориентированных на встраиваемые устройства. Зловред получил по сравнению с предшественниками новую функциональность. В том числе, он не скачивает все файлы подряд, а пытается распознать инфраструктуру жертвы и подобрать соответствующий загрузчик, чтобы скачать с сервера полноценный бот.