Linux.Wifatch

Symantec se v aktualizovaném příspěvku na svém blogu věnuje malwaru s názvem Linux.Wifatch. První informace o Linux.Wifatch, tenkrát ještě pod názvem Ifwatch, byly zveřejněny v listopadu 2014 na blogu l00t Myself. Většina kódu Linux.Wifatch je napsána v Perlu. Linux.Wifatch se naboural do tisíců routerů pomocí telnetu a jednoduchých hesel. Následně promazal konkurenční malware, a aby se nemohl do routeru pomocí telnetu nabourat někdo další (nebo něco dalšího), přístup pomocí telnetu zakázal a tím router "zabezpečil". Po připojení pomocí telnetu bylo pouze vypsáno sdělení, že je nutné změnit heslo a aktualizovat firmware routeru. Aktualizována část příspěvku na blogu přináší rozhovor s autorem nebo autory Linux.Wifatch.

6.10.2015 23:59 | Ladislav Hagara | Zajímavý článek

Komentáře

[trekker.dk]

Zdělal se z toho možná tak vlastník toho routeru, ale vypisovalo se sdělení.

Hm, dá se vůbec malwaru, kterej zvýší bezpečnost zařízení a neudělá nic škodlivýho, říkat malware? Chce to nový slovo, třeba goodware.

[Ladislav Hagara]

Dík, opraveno.

[Petr Tomášek]

Já tam teda pořád vidím slovo „malware“...

[Václav "Darm" Novák]

greyhatware :)

[Blume]

Zdrojak linux.wifatch pro zvedave: https://gitlab.com/rav7teif/linux.wifatch :)