![](https://habrastorage.org/files/631/95f/7cd/63195f7cda9a49df9b52fa0d3173f8f6.jpg)
Сообщение для администраторов уязвимых устройств:
![](https://habrastorage.org/getpro/habr/post_images/f33/3e3/e5c/f333e3e5cd615b1495bc330ae1c7e6c2.png)
Первые следы ботнета были обнаружены еще в ноябре 2014 году исследователем, который заметил, что его домашний маршрутизатор ведет себя как-то странно. Оказалось, что инфекция превратила его устройство в «зомби», подключенное к одноранговой сети из зараженных устройств. Вредоносная программа написана на Perl для различных архитектур и поставляется с собственными статическими интерпретаторами Perl для каждой.
![](https://habrastorage.org/getpro/habr/post_images/53b/ff2/858/53bff2858de604e9d977d5d0ebdc7332.png)
По данным Symantec были заражены десятки тысяч устройств, причем основная их часть находится в Китае, Бразилии, Мексике и Индии.
![](https://habrastorage.org/getpro/habr/post_images/ef5/08e/d2d/ef508ed2d7761c91150b804df46b0c51.png)
Для исходного кода используется сжатие, но не обфускация. Как заявили в Semantec, похоже, автор не старался каким либо образом затруднить анализ кода, напротив, даже сделал множество поясняющих комментариев. В скриптах, которые ботнет использует для своей работы был обнаружен и такой примечательный текст:
![image](https://habrastorage.org/getpro/habr/post_images/385/875/9e6/3858759e61a1c72f1414e28b80aa1b1c.png)
Авторство данной фразы приписывают Ричарду Столлману, а вот автор ботнета, судя по всему, вдохновлялся подвигами Эдварда Сноудена.
Теоретически, агент ботнета все-таки несет в себе дополнительную угрозу, т.к. может выполнять произвольные команды от хозяина (командный центр скрыт с помощью Tor), но они должны быть подписаны криптографическим ключом, что исключает возможность постороннего использования. Самое интересное, останется ли автор на стороне добра или со временем все же использует ботнет для получения выгоды…
Only registered users can participate in poll. Log in, please.
Перейдет ли автор ботнета на темную сторону?
17.66% Да, деньги правят миром.370
82.34% Нет, я верю в благородных хакеров!1725
2095 users voted. 434 users abstained.