O worm “psybot” vem aterrorizando a familia de dispositivos Linux Mipsel, port do Debian em processadores MIPS, este worm que vem circulando a rede desde o inicio do ano e usa ataques de dicionário contra a interface de administração destes sistemas.
O Mipsel é o sistema usado por vários modelos de modem DSL. Um dos equipamentos afetados é o Netcomm NB5, popular modem-router ADSL/ADSL2+ usado também aqui no Brasil. Neste artigo existem informações sobre o hardware afetado e outras vulnerabilidades encontradas nele e em hardwares similares.
Uma das ações deste worm é bloquear o acesso de outros administradores ao sistema criando regras de iptables e então ele conecta o botnet via IRC.
O botnet foi usado para ataques de DDoS na infraestrutura do DroneBL, tracker em tempo real de IPs abusivos.
Aparentemente os ataques cessaram no domingo a noite segundo um relatório do DroneBL.
Fonte:
Tagged: botnet, debian, linux, mips, mipsel, netcomm nb5, psybot
