Silex, el malware que está bloqueando miles de dispositivos IoT


Un investigador de ciberseguridad ha descubierto un nuevo malware bautizado como Silex, dirigido a dispositivos IoT; ya son más de 2.000 dispositivos los que se han bloqueado en tan solo unas horas y continuamente, se siguen registrando nuevas infecciones.

El malware Silex destruye el almacenamiento de los dispositivos infectados, elimina las reglas de firewall y borra las configuraciones de red antes de detener el sistema. La única forma de recuperar dispositivos infectados es reinstalar manualmente el firmware del dispositivo.

Silex no es el primer malware IoT que se ha visto con este comportamiento, en 2017 BrickerBot bloqueó millones de dispositivos en todo el mundo.

El malware IoT está dirigido a cualquier sistema similar a Unix con credenciales de inicio de sesión predeterminadas, de acuerdo al investigador, aprovecha una versión de shell Bash para apuntar a cualquier arquitectura que ejecute un sistema operativo tipo Unix.

Esta nueva amenaza utiliza una lista de credenciales predeterminadas conocidas de dispositivos IoT para intentar iniciar sesión en el dispositivo afectado y así, realizar acciones maliciosas. El malware escribe datos aleatorios desde la ruta /dev/random  a cualquier almacenamiento montado que encuentre.

El malware podría bloquear los servidores Linux que tienen puertos Telnet abiertos que usen credenciales predeterminadas, después de establecer una conexión, el bot descarga el binario y confirma el  shell de busybox (programa que combina muchas utilidades estándares de Unix en un solo ejecutable pequeño) para luego ejecuta los comandos de bricking. La dirección IP 185[.]162[.]235[.]56 detrás de los ataques observados se encuentra en un servidor de VPS propiedad de novinvps.com, el cual se opera desde Irán.

Según el autor del malware, señala que ha abandonado definitivamente la botnet HITO (otra botnet creada por el desarrollador) para dedicarse completamente a Silex y con el propósito de implementar otras características destructivas, como la capacidad de secuestro de sesiones vía SSH, agregar exploits, etc.


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,98,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,5,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,72,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,39,Internet,30,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,11,Rootkit,1,Salud,2,Servicios,5,Smartphones,26,Software,20,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Silex, el malware que está bloqueando miles de dispositivos IoT
Silex, el malware que está bloqueando miles de dispositivos IoT
https://1.bp.blogspot.com/-dMb78OUwASk/XRTl3fzPeqI/AAAAAAAABhE/MatbmgT0mDIgdK7Aj7juOasGw2qYJavcQCLcBGAs/s640/silex.jpg
https://1.bp.blogspot.com/-dMb78OUwASk/XRTl3fzPeqI/AAAAAAAABhE/MatbmgT0mDIgdK7Aj7juOasGw2qYJavcQCLcBGAs/s72-c/silex.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/06/silex-el-malware-que-esta-bloqueando.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/06/silex-el-malware-que-esta-bloqueando.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy