Експерти Trend Micro повідомили про новий ботнет Persirai, що складається з пристроїв «Інтернету речей» (IoT). Шкідливе ПО атакує понад 1 тис. моделей IP-камер від різних китайських виробників.

За допомогою пошукової системи Shodan дослідники виявили близько 120 тис. IP-камер, уразливих до атак з використанням Persirai. Багато користувачів навіть не здогадуються про те, що їх пристрої доступні через інтернет, відзначають в Trend Micro.

Шкідливий експлуатує уразливість, описані дослідником П'єром Кімом (Pierre Kim) в березні поточного року. Проблеми з безпекою дозволяють зловмисникам віддалено виконати код і отримати контроль над вразливим пристроєм.

Через місяць після публікації Кіма експерти Trend Micro повідомили, що набирає обертів новий ботнет, що експлуатує описані ним уразливості.

Шкідливий базується на частини коду сумнозвісного Mirai. Заразивши пристрій, Persirai блокує іншому шкідливому ПО можливість експлуатації даних вразливостей. Ботнет може використовуватися для здійснення DDoS-атак, проте в даний час поки не було зафіксовано жодної атаки з його застосуванням. На думку дослідників, автори Persirai все ще тестують його.