⏺Ботнет RustDuck заражает домашние роутеры и стирает свои следы при малейшем подозрении...
⏺Ботнет RustDuck заражает домашние роутеры и стирает свои следы при малейшем подозрении на слежку Привет! Исследователи из XLab обнаружили новый ботнет RustDuck, который захватывает домашние роутеры, IP-камеры и серверы, объединяя их в сеть для мощных DDoS-атак. Главная особенность угрозы - не её текущий размер, а пугающая скорость эволюции. 👨💻 Для проникновения RustDuck использует микс из проверенных методов: брутфорс дефолтных паролей (через Telnet и SSH) и эксплуатацию известных уязвимостей в железе (роутеры Huawei, D-Link, Totolink) и софте (Apache CouchDB, Jenkins, ThinkPHP). Заражение идет даже через открытые интерфейсы отладки Android. 🔴Самое интересное - авторы переписывают ядро малвари с классического C на язык Rust. Ботнет устанавливается в два этапа: сначала залетает легкий загрузчик, который расшифровывает и распаковывает основной Rust-модуль. Использование Rust делает бинарники гораздо более сложными для реверс-инжиниринга и анализа. ⚙️ RustDuck невероятно параноидален в вопросах маскировки. Прежде чем начать работу, он проверяет, не оказался ли в лаборатории ИБ-специалиста. Он ищет запущенный Wireshark, отладчики, следы песочниц и виртуалок. Малварь даже стучится на специальные тестовые IP-адреса (которые не должны отвечать) и сверяет таймеры, чтобы понять, не ускоряет ли песочница время. Набрал "баллы риска" - стер следы и самоуничтожился. 🌐 Связь с командными серверами (которые прячутся за динамическими DNS вроде duckdns.org) защищена по-взрослому. Для рукопожатия используется ChaCha20-Poly1305, для команд - AES-GCM, а ключи меняются каждые 10 минут. Внешне это выглядит как самый обычный зашифрованный веб-трафик. P.S. Универсального патча от RustDuck не существует. Убирайте панели управления устройствами из публичного доступа, отключайте ненужный Telnet/SSH и навсегда забудьте про дефолтные пароли. А устаревшее железо (вроде D-Link DIR-823X), которое уже снято с поддержки, нужно просто менять - патчей для него не будет. 🤖Бесплатный ChatGPT