For faster navigation, this Iframe is preloading the Wikiwand page for BASHLITE.

BASHLITE

Материал из Википедии — свободной энциклопедии

BASHLITE
Тип ботнет
Используемое ПО Shellshock

BASHLITE (также известен как gafgyt, Lizkebab, LizardStresser или Torlus) — семейство вредоносных программ, заражающих системы Linux и созданных для создания и развития ботнетов для DDoS-атак. Первоначально вирусы семейства были написаны группировкой Lizard Squad. Все версии были написаны на языке C[1]. Все созданные ими ботнеты в сумме смогли заразить и присоединить к себе более 1 миллиона устройств Интернета вещей. Размеры этих ботнетов варьировались от 74 до 120 000 ботов[2]. Наибольшее их число находилось в Бразилии, Тайване, Колумбии, США и Китае[1]. Атаки BASHLITE были направлены против банков, телекоммуникационных компаний, правительственных учреждений Бразилии и трёх игровых компаний США[3].

В 2015 г. код вируса был выложен в открытую сеть, в 2016 он получил огромное множество вариантов[4][5].

Схема работы вируса

[править | править код]

Первая версия BASHLITE, ELF_BASHLITE.A, способна идентифицировать устройства, использующие BusyBox и выводить на экран строку «gayfgt» при вызове команды SCANNER ON. Вторая версия, ELF_BASHLITE.SMB, через уязвимость Shellshock может получить контроль над такими устройствами. Она пытается получить доступ к BusyBox через подбор паролей, после удачного подбора скачиваются два скрипта, устанавливающие контроль над BusyBox[6].

Примечания

[править | править код]
  1. 1 2 There's a 120,000-Strong IoT DDoS Botnet Lurking Around. Softpedia. Дата обращения: 3 октября 2021. Архивировано 4 октября 2021 года.
  2. BASHLITE Family Of Malware Infects 1 Million IoT Devices. Threatpost. Дата обращения: 3 октября 2021. Архивировано 15 октября 2021 года.
  3. LizardStresser IoT botnet launches 400Gbps DDoS attack. ComputerWeekly. Дата обращения: 3 октября 2021. Архивировано 15 мая 2021 года.
  4. Архивированная копия. Дата обращения: 3 октября 2021. Архивировано из оригинала 3 октября 2016 года.
  5. BASHLITE malware turning millions of Linux Based IoT Devices into DDoS botnet. Full Circle. Дата обращения: 3 октября 2021. Архивировано 3 октября 2021 года.
  6. BASHLITE Affects Devices Running on BusyBox. Trend Micro. Дата обращения: 3 октября 2021. Архивировано 19 января 2022 года.
{{bottomLinkPreText}} {{bottomLinkText}}
BASHLITE
Listen to this article

This browser is not supported by Wikiwand :(
Wikiwand requires a browser with modern capabilities in order to provide you with the best reading experience.
Please download and use one of the following browsers:

This article was just edited, click to reload
This article has been deleted on Wikipedia (Why?)

Back to homepage

Please click Add in the dialog above
Please click Allow in the top-left corner,
then click Install Now in the dialog
Please click Open in the download dialog,
then click Install
Please click the "Downloads" icon in the Safari toolbar, open the first download in the list,
then click Install
{{::$root.activation.text}}

Install Wikiwand

Install on Chrome Install on Firefox
Don't forget to rate us

Tell your friends about Wikiwand!

Gmail Facebook Twitter Link

Enjoying Wikiwand?

Tell your friends and spread the love:
Share on Gmail Share on Facebook Share on Twitter Share on Buffer

Our magic isn't perfect

You can help our automatic cover photo selection by reporting an unsuitable photo.

This photo is visually disturbing This photo is not a good choice

Thank you for helping!


Your input will affect cover photo selection, along with input from other users.

X

Get ready for Wikiwand 2.0 🎉! the new version arrives on September 1st! Don't want to wait?