CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

02/10/2018

Torii és la nova xarxa de zombis IoT multiplataforma

Ataque Un investigador ha detectat a través d'un dels seus esquers un atac via Telnet que té com a objectiu dispositius IoT.

Igual que Mirai, Torii utilitza força bruta de contrasenyes conegudes per a dur a terme la infecció i una vegada dins del dispositiu és on trobem la diferència entre ambdues famílies. Torii té un arsenal de característiques que van més enllà de la realització d'atacs DDoS o minar criptomonedes, com la capacitat d'enviar informació, l’execució de comandaments i executables, i una comunicació xifrada, sens dubte un programari maliciós en IoT més evolucionat que el seu predecessor Mirai.

Dins de la sofisticació que esmentàvem es troba que és multiplataforma, les arquitectures disponibles de moment són: MIPS, ARM, x86, x64, PowerPC, Motorola 68k i SuperH.

Es pot ampliar la informació en el següent enllaç.

Font: Hispasec - Una al día

CSIRT-CV