AT&T Alien Labs descubrió un malware que denomina BotenaGo. Afecta a millones de enrutadores y dispositivos de Internet de las cosas que se encuentran en hogares inteligentes. La parte “devastadora” proviene del hecho de que utiliza más de 30 exploits separados debido a dispositivos inseguros.
El malware BotenaGo comienza inicializando contadores de infecciones globales que se imprimirán en la pantalla, informando al pirata informático sobre las infecciones totales exitosas. Luego busca la carpeta ‘dlrs’ en la que cargar archivos de scripts de shell. Un script cargado se concatenará como ‘echo -ne% s >>’. Si falta la carpeta ‘dlrs’, el malware se detendrá y saldrá en este punto. Para la última y más importante preparación, el malware llama a la función ‘scannerInitExploits’, que inicia la superficie de ataque del malware al mapear todas las funciones ofensivas con su cadena relevante que representa el sistema objetivo.
Echale un vistazo: El nuevo ‘BotenaGo’ apunta a enrutadores y dispositivos domésticos inteligentes en un ataque devastador
