Создан ботнет, исправляющий уязвимости в домашних маршрутизаторах

Исследователь безопасности компании Symantec Марио Баллано (Mario Ballano) сообщил об обнаружении нового ботнета, работающего по совершенно новому принципу. Вместо того чтобы использовать зараженные устройства для осуществления атак, киберпреступники исправляют найденные в них бреши и удаляют вредоносное ПО.

Ботнет, получивший название Linux.Wifatch, завершает процессы уязвимых служб Telnet, уничтожает известные виды вредоносного ПО для домашних сетевых устройств, а также уведомляет администратора о необходимости сменить пароль и обновить прошивку устройства.

«В это трудно поверить, но похоже, что автор пытается обезопасить инфицированные устройства вместо того, чтобы использовать их во вредоносных целях», - сообщил Баллано. По его словам, в коде Linux.Wifatch не было обнаружено никаких вредоносных элементов. Вместо этого Wifatch пытается увеличить безопасность скомпрометированных устройств. Эксперт в течение нескольких месяцев наблюдал за активностью сети, но не обнаружил ни единой попытки использовать входящие в нее устройства во вредоносных целях.

В Wifatch содержится эксплоит, еженедельно перезагружающий устройства в целях защиты от непостоянных инфекций. Исследователь сообщил, что автор не пытался обфусцировать код – более того, он снабдил экспертов инструкцией по его отладке.

Судя по всему, создатель Wifatch вдохновлялся принципами Эдварда Сноудена и Ричарда Столлмана. В своем коде он оставил послание, авторство которого приписывается Столлману: «Дорогие агенты ФБР и АНБ, читающие это сообщение! Подумайте о том, что защита государства от внешних и внутренних врагов требует от вас следовать примеру Сноудена».