Число зараженных Hajime IoT-устройств достигло 300 тысяч

Эксперты в области кибербезопасности обеспокоены стремительным разрастанием ботнета Hajime. По оценкам специалистов, число инфицированных червем устройств из сферы «Интернета вещей» (Internet of Things, IoT) уже достигло 300 тысяч. В то время как Hajime пока никак не продемонстрировал вредоносное поведение, существует вероятность, что злоумышленники могут перехватить контроль над ботнетом у его нынешнего оператора.

О Hajime стало известно в октябре минувшего года. Тогда внимание общественности было приковано к атакам Mirai и его появление прошло практически незамеченным. На прошлой неделе специалисты Symantec сообщили, что Hajime уже инфицировал по меньшей мере «десятки тысяч» IoT-устройств в основном в Бразилии, Иране, Таиланде, России и Турции, но теперь речь идет о сотнях тысяч гаджетов.

По аналогии с Mirai Hajime сканирует те же IoT-устройства на предмет незащищенных Telnet портов, взламывает их при помощи практически идентичного набора логиновпаролей и выполняет почти те же команды. По сравнению с Mirai, червь Hajime более совершенный и скрытный. Он обладает модульной структурой, что позволяет разработчику добавлять новые возможности «на лету». Предположительно, автор Hajime использует вредонос с целью обеспечения безопасности IoT-устройств, но не все эксперты согласны с данной точкой зрения.

Аналитик Radware Паскаль Гриненс (Pascal Geenens) сомневается в «благородстве» разработчика Hajime.

«Просто white hat!... Тогда почему Hajime остается на устройстве и продолжает расширять свою сеть? Он очень агрессивно ищет уязвимые Telnet порты и WSDAPI устройства. Он закрывает порты, используемые для атак Mirai, но оставляет порты открытыми для себя... Сейчас Hajime остается под контролем своего оригинального автора (я надеюсь) и в основном мы полагаем, что его намерения доброжелательны. И все же, мне интересно, почему этот белый рыцарь продолжает расширять ботнет и удерживать устройства в заложниках?», - написал Гриненс в блоге.

Автор Hajime не первый разработчик, попытавшийся привлечь внимание общественности и производителей к проблеме безопасности «Интернета вещей». Ранее стала известна личность создателя вредоносного ПО BrickerBot, блокирующего работу IoT-устройств.

Источник