物联网僵尸网络“捉迷藏”新品种发现:Android设备到一个新的受害者

时间: 2018-10-09 23:08:44 作者: 管理员

1月后发现第一个僵尸网络捉迷藏(接下来,捉迷藏),最近Bitdefender实验室报告发现新的变体。使用Android开发者与Android Debug调试桥(ADB)函数在洞里,变体WiFi网络连接感染Android设备,使它成为僵尸网络的一部分。
虽然不是所有的Android在缺省情况下是启用的,亚行的函数,但部分Android手机厂商将自动默认启用,可以通过5555端口使用WiFi亚行远程连接很容易。Android亚行后连接到默认的激活,允许攻击者root shell访问级别,可以运行在受感染的设备和安装任何东西。
捉迷藏在1月24日,首次发现由Bitdefender感染设备数量约为14000。但1月26日感染设备迅速扩大,超过32000人感染网络设备,并重新启动设备仍将继续受感染的设备。互联网的恶意软件在某些情况下会将自身复制到/ etc / init。D / a,这是一个放置在基于linux的操作系统守护进程脚本文件夹,如路由器和物联网设备守护进程的脚本。因此,设备的操作系统将在重新启动后自动启动恶意软件的过程。