Psyb0t – первый Linux-ботнет

Создать ботнет из компьютеров с ОС Linux довольно сложно, но те, кто создали червь Psyb0t, знали, что большинство не уделяет внимания защите маршрутизаторов. Можно с полной уверенностью сказать, что Psyb0t – это первый Linux-ботнет. Червь Psyb0t использует уязвимость маршрутизаторов, работающих под управлением Mipsel. Mipsel – это версия Debian Linix для процессоров MIPS. В последние две недели (с 10 по 25 марта 2009 года) было обнаружено, что вирус значительно активизировался. На сегодня обнаружено более 100 000 пораженных маршрутизаторов.

Как работает Psyb0t? Он эксплуатирует программную начинку маршрутизаторов, а именно уязвимости в системе аутентификации. Например, ранние версии модема NetComm NB5 ADSL позволяли администрировать его работу через Интернет. Эксперты из компании DroneBL отмечают также, что распространение вируса происходит из-за небрежности пользователей, которые не уделяют должного внимания выбору логина и пароля для администрирования маршрутизатора – обычно используются стандартные логин и пароль, устанавливаемые системой по умолчанию.

Самое неприятное то, что пользователю вообще не придет в голову, что его компьютер заражен, боле того, что поражена программная начинка маршрутизатора. Наличие вируса можно определить по увеличению объема трафика. Червь Psyb0t также крадет личные данные пользователей – их логины и пароли в различных веб-сервисах.