Internet-of-things ideale biotoop voor worm
Het overgrote deel van de apparaten die, zonder zelf als computer herkenbaar te zijn, deel uitmaken van het 'internet-of-things' maakt gebruik van ingebed Linux. En dat ingebedde Linux blijkt gevoelig voor een kwaadaardig stukje software dat zich, zo veel mogelijk kopieën van zichzelf achterlatend, als een worm door netwerken heen wriemelt. Het bestaan van Linux.
Shutterstock
Shutterstock
Darlloz wordt gerapporteerd door onderzoekers van het beveiligingsbedrijf Symantec, die het in verscheidene varianten aantroffen, voor x86-, ARM-, PowerPC en Mips-processors. Symantec acht de dreiging die er van uitgaat 'zeer gering', maar benadrukt wel dat Linux.Darlloz aantoont dat met de toename van het aantal apparaten dat van ingebed Linux gebruik maakt ook de kansen op besmettingen toeneemt.
Wachtwoord: 1234
Linux.Darlloz is tamelijk 'low-tech'; het gebruikt geen echt lek, maar haakt handig in op het gebruik van standaard wachtwoorden, waarmee de apparaten af fabriek worden beveiligd. Darlloz probeert een reeks gangbare af fabriek-wachtwoorden, zoals 'Admin', 1234 en 0000, simpelweg uit. Als het op die manier binnenkomt op een systeem, doet het zijn ding; het maakt de nodige directories aan, vernietigt zaken die hem in de weg zitten en begint lukraak interne IP-adressen uit te proberen om na te gaan of daar wellicht nog een ander stekje is waar het zich kan nestelen. Veel meer dan zichzelf voortplanten doet Darlloz volgens Symantec niet, maar dat kan bij eventuele navolgers natuurlijk wel heel anders liggen.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee