חברת אבטחת התשתיות Nozomi Networks חשפה נוזקה חדשה בשם Kairos, שמכוונת למכשירים ולשרתים שמריצים לינוקס. לפי The Hacker News, הנוזקה כתובה בשפת התכנות Go, והיא הופכת כל מכשיר שנפרץ לחלק מבוטנט, רשת של מכשירים שנשלטים מרחוק ומשמשים להתקפות מניעת שירות (DDoS).
איך היא חודרת
לפי הסיכומים, Kairos נכנסת דרך שירותים חשופים לאינטרנט, כמו Telnet, שמוגנים בסיסמאות ברירת מחדל שאף אחד לא שינה. זו שיטה ותיקה ופשוטה, אבל עדיין יעילה מאוד, כי מיליוני מכשירים בעולם, ממצלמות ועד נתבים ושרתים קטנים, מחוברים לרשת עם הסיסמה שהגיעה מהמפעל.
למה זה מטריד
התקפות DDoS מציפות אתר או שירות בכמות עצומה של בקשות עד שהוא קורס. בוטנטים גדולים יכולים להשבית אתרי ממשלה, בנקים וחנויות מקוונות. ישראל מכירה היטב את הסוג הזה של התקפות, שמגיעות לרוב בגלים סביב אירועים ביטחוניים ופוליטיים.
מה לעשות
להחליף כל סיסמת ברירת מחדל במכשירים מחוברים, לכבות שירותים ישנים כמו Telnet שאין בהם צורך, ולא לחשוף לאינטרנט ממשקי ניהול. הצעדים האלה פשוטים, ומונעים את רוב ההדבקות של בוטנטים מהסוג הזה.
