Weiteres Botnetz aus IP-Kameras entdeckt

Trend Micro hat vor einem Botnetz aus IP-Kameras gewarnt. Es ähnelt den Sicherheitsforschern zufolge den bereits bekannten IoT-Botnetzen Mirai und Hajime und wird von ihnen Persirai genannt. Auch hier ist der Namensgeber die zum Aufbau des Botnetzes verwendete Malware. Erstmals entdeckt wurde Persirai bereits Anfang März vom Sicherheitsforscher Pierre Kim.

Für Persirai nutzen die Hintermänner laut Trend Micro eine ungepatchte Sicherheitslücke in einer Software, die in über 1000 unterschiedlichen Modellen von IP-Kameras verwendet wird und die in mindestens 120.000 in Betrieb befindlichen IP-Kameras steckt. Die IP-Kameras mit fehlerhafter Software wurden offenbar vorrangig in China und Thailand verkauft, sie finden sich in nennenswerter Anzahl aber auch in den USA, Mexiko, Brasilien, Südkorea, Japan, Großbritannien und Italien.

Über die Lücke lässt sich ohne Anmeldedaten auf das Web-Interface zugreifen, Schadcode einschleusen und ausführen. Die so übernommenen Kameras werden den Forschern zufolge wie bei den Botnetzen Mirai und Hajime für DDoS-Angriffe benutzt. Dass die eigentliche Persirai-Malware ausschließlich im Arbeitsspeicher verbleibt, erschwert die Erkennung erheblich.

Infektionsweg der Malware Persirai zum Aufbau des Persirai-Botznetzes (Grafik: Trend Micro)

Die Hacker blockieren zudem auch die von ihnen ausgenutzte Lücke. So verhindern sie, dass andere Angreifer die kompromittierten Kameras kapern. Ein Neustart der Kameras beendet Trend Micro zufolge zwar einen laufenden Angriff, danach ist aber die Lücke wieder angreifbar.

Die Kontrollserver nutzen die Top-Level-Domain “IR”. Die wurde von einem iranischen Forschungsinstitut nur an iranische Bürger ausgegeben. Laut Trend Micro enthält der Malware-Code einige “persische Zeichen”, was dem Schadprogramm seinen Namen eingebracht hat.

[mit Material von Stefan Beiersmann, ZDNet.de]

Redaktion

Recent Posts

Studie: Umsetzungsdefizit bei Nachhaltigkeit in der IT

Obwohl das Thema Nachhaltigkeit bereits in neun von zehn Unternehmen einen hohen Stellenwert hat, verschiebt…

4 Tagen ago

BayWa AG digitalisiert Vertragsmanagement

Einheitliche Steuerung von Zehntausenden Lieferantenverträgen in der Cloud.

4 Tagen ago

Chatbot für den Einsatz im Kundenservice

Küchenequipment-Hersteller RATIONAL nutzt die API von ChatGPT für Callcenter-Entlastung.

4 Tagen ago

Bösartige Bots in Deutschland besonders aktiv

Eine Untersuchung des Cyber-Security-Anbieters Imperva warnt davor, dass automatisierte Bedrohungen ein wachsendes Risiko für Unternehmen darstellen.

4 Tagen ago

Schutz vor Malware im Jahr 2023

Prognosen und Expertenempfehlungen von Palo Alto zur Verbesserung der Sicherheitsstrategie von Unternehmen.

4 Tagen ago

Die neuen Grenzen des Contact Centers

Warum nicht vom allgemeinen Kundenbeziehungsmodell zu einem individuellen Beziehungsmodell übergehen, fragt Gastautor Jean-Denis Garo von…

4 Tagen ago