لينكس.واتش

يُعدّ برنامج Linux.Wifatch برنامجًا خبيثًا مفتوح المصدر، وقد لوحظ أنه لم يُستخدم لأغراض خبيثة، بل كان يهدف إلى حماية الأجهزة من البرامج الخبيثة الأخرى. [ 2 ]

يعمل برنامج Linux.Wifatch بطريقة مشابهة لنظام أمان الحاسوب ، حيث يقوم بتحديث التعريفات من خلال شبكته من نظير إلى نظير، ويحذف بقايا البرامج الضارة المتبقية. [ 3 ]

بدأ مشروع Linux.Wifatch نشاطه منذ نوفمبر 2014 على الأقل. [ 4 ] ووفقًا لمطوريه، فقد استلهم فكرة Linux.Wifatch من قراءة ورقة بحثية لكارنا . [ 5 ] وفي وقت لاحق، أصدر مطورو Linux.Wifatch المشروع على منصة GitLab بموجب رخصة جنو العمومية العامة في 5 أكتوبر 2015. [ 6 ]

مخطط دائري يوضح البنى المتأثرة بـ Linux.Wifatch.
يؤثر برنامج Linux.Wifatch على العديد من البنى المعمارية . تمثل ARM نسبة 83%، وMIPS نسبة 10%، و SH4 نسبة 7%. [ 2 ]

عملية

تتمثل الطريقة الرئيسية لإصابة الأجهزة ببرنامج Linux.Wifatch الخبيث في تسجيل الدخول إليها باستخدام بيانات اعتماد Telnet ضعيفة أو افتراضية . [ 2 ] [ 4 ] بمجرد الإصابة، يقوم Linux.Wifatch بإزالة البرامج الخبيثة الأخرى وتعطيل الوصول إلى Telnet، واستبداله بالرسالة التالية: "تم إغلاق Telnet لتجنب إصابة هذا الجهاز بشكل أكبر. يُرجى تعطيل Telnet، وتغيير كلمات مرور Telnet، و/أو تحديث البرامج الثابتة." [ 2 ]

انظر أيضاً

مراجع

  1. 1 2 شيك، شين (6 أكتوبر 2015). "Linux.Wifatch: فيروس الراوتر الذي قد يحميك سرًا من البرامج الضارة الأخرى" . معلومات أمنية . مؤرشف من الأصل في 7 ديسمبر 2016. تم الاسترجاع في 7 ديسمبر 2016 .
  2. 1 2 3 4 5 بالانو، ماريو (1 أكتوبر 2015). "هل يوجد حارسٌ لإنترنت الأشياء؟" . سيمانتك . تم الاطلاع عليه بتاريخ 14 نوفمبر 2016 .
  3. داس، سامبوراج (2 أكتوبر 2015). "Linux.Wifatch: هاكر متطوع يصيب أجهزة التوجيه ببرمجيات خبيثة لمكافحة البرمجيات الخبيثة الضارة" . hacked.com . تم الاطلاع عليه بتاريخ 14 نوفمبر 2016 .
  4. 1 2 كوفاكس، إدوارد (7 أكتوبر 2015). "مطورو برمجية Wifatch الخبيثة الغامضة يكشفون عن أنفسهم" . securityweek.com . تم الاطلاع عليه بتاريخ 15 نوفمبر 2016 .
  5. "linux.wifatch" . الفريق الأبيض. 5 أكتوبر 2015. تم الاطلاع عليه في 15 نوفمبر 2016 .
  6. سيمبانو، كاتالين (7 أكتوبر 2015). "مبتكرو برمجية Benevolent Linux.Wifatch الخبيثة يكشفون عن أنفسهم" . سوفتبيديا . تم الاطلاع عليه بتاريخ 14 نوفمبر 2016 .