Malware força roteadores Wi-Fi a se unirem a exército de botnet

Dezenas de milhares de roteadores Wi-Fi são potencialmente vulneráveis ??a uma forma atualizada de malware. Este aproveita as vulnerabilidades conhecidas para conectar os dispositivos a uma botnet. O objetivo é vender recursos de ataque DDoS (distribuído por negação de serviço) a criminosos cibernéticos. Sendo assim, o malware IoT força roteadores Wi-Fi a se unirem a exército de botnet

Uma nova variante do malware Gafgyt – que surgiu pela primeira vez em 2014 – tem como alvo pequenos roteadores domésticos e de escritório de marcas conhecidas.

Malware força roteadores Wi-Fi a se unirem a exército de botnet

Agora, os autores do Gafgyt – também conhecido como Bashlite – atualizaram o malware. Assim, o direcionam para vulnerabilidades em três modelos de roteador sem fio. O Huawei HG532 e o Realtek RTL81XX foram alvos de versões anteriores do Gafgyt. Contudo, agora também estão alvejando o Zyxel P660HN-T1A.

Em todos os casos, o malware está usando uma função de scanner para encontrar unidades voltadas para a Internet aberta antes de aproveitar as vulnerabilidades para comprometê-las.

Os novos ataques foram detalhados por pesquisadores de segurança cibernética da Palo Alto Networks. A botnet Gafgyt parece estar competindo diretamente com outra botnet – JenX – que também tem como alvo os roteadores Huawei e Realtek, mas não as unidades Zyxel. Por fim, os atacantes por trás do Gafgyt querem acabar com a concorrência substituindo o JenX por seu próprio malware.

Os autores deste malware querem garantir que sua tensão seja a única que controla um dispositivo comprometido e maximiza os recursos do dispositivo ao lançar ataques, disse Asher Davila, pesquisador de segurança da divisão de pesquisa da Palo Alto Networks Unit 42.

Como resultado, ele é programado para matar outros malwares de botnet encontrados, como o JenX, em um determinado dispositivo, para que ele tenha todos os recursos do dispositivo dedicados ao seu ataque.

O controle da botnet permite que seu grupo lance ataques DDoS contra alvos, a fim de causar interrupções e falhas.

Jogos da Valve

Embora o malware possa ser usado para lançar campanhas de negação de serviço contra qualquer serviço on-line, a versão atual do Gafgyt parece focar nos servidores de jogos, particularmente nos jogos Valve Source Engine.  Estão incluídos os títulos populares Counter-Strike e Team Fortress 2. servidores segmentados não são hospedados pela Valve, mas servidores privados hospedados por jogadores.