New Silex – Malware mới tấn công firmware phá huỷ các thiết bị IoT

New Silex – Malware mới tấn công firmware phá huỷ các thiết bị IoT

New Silex – Malware mới tấn công firmware phá huỷ các thiết bị IoT

Một loại malware mới đang tấn công vào firmware của các thiết bị IoT, tương tự như malware BrickerBot trước đã phá hủy hàng triệu thiết bị IoT trong năm 2017. Malware này có tên là Silex, nó tắt chứ năng lưu trữ, xoá cài đặt tường lửa và cấu hình mạng của thiết bị IoT. Để khôi phục, người dùng cần cài đặt lại chương trình theo cách thủ công, và quá trình này quá phức tạp đối với hầu hết chủ sở hữu thiết bị.

Chuyên viên bảo mật Akamai, Larry Cashdollar, nói rằng các malware đăng nhập vào hệ thống bằng thông tin đăng nhập thiết bị IoT đã biết, sau đó gọi lệnh fdisk -l để hiển thị tất cả các phân vùng đĩa cứng và ghi dữ liệu ngẫu nhiên vào tất cả các phân vùng. Chuyên gia cho biết:

Nó ghi dữ liệu ngẫu nhiên từ /dev/random vào bất kỳ phân vùng nào nó phát hiện ra. Sau đó, nó xóa tất cả các cấu hình mạng,… nó cũng sẽ chạy lệnh rm -rf / để xóa bất cứ thứ gì còn xót. Nó cũng xóa tất cả các mục iptables, thêm một mục là DROPS tất cả các kết nối. Sau đó tạm dừng hoặc khởi động lại thiết bị.

Một chuyên gia bảo mật khác là Ankit Anubhav cho biết malware này được viết bởi một cậu bé 14 tuổi tên là Light Leafon.

Huỳnh Mai Anh Kiệt

Cảm ơn bạn đã đánh giá! Bạn có thể chia sẻ cảm nhận bài viết này lên các mạng xã hội: hoặc .
Bạn cảm thấy thế nào về bài viết này?
  • Vui mừng
  • Hấp dẫn
  • Thú vị
  • Chán
  • Buồn
  • Tức giận

Huỳnh Mai Anh Kiệt

Anh là một người đam mê công nghệ. Hiện tại anh là một lập trình viên tại Quy Nhơn.

leave a comment

Create Account



Log In Your Account