Eerste malware voor IoT-apparaten met ARC-processors ontdekt

[Captain Kirk]

Onderzoekers hebben naar eigen zeggen de eerste malware voor Internet of Things-apparaten met een ARC-processor ontdekt. ARC-processors worden voor allerlei toepassingen en in enorm veel apparaten gebruikt. Jaarlijks worden er meer dan 1,9 miljard apparaten met een ARC-processor verscheept.

De nu ontdekte malware, gevonden door onderzoekers met het alias MalwareMustDie en unixfreaxjp, wordt Okiru genoemd en is een variant van de Mirai-malware. Van de bijna 60 virusscanners op VirusTotal weten dertien er de malware te detecteren. Okiru kwam eind vorig jaar al in het nieuws omdat het Huawei-routers via een zeroday-lek infecteerde. De malware maakt gebruik van verschillende exploits om IoT-apparaten over te nemen en onderdeel van een botnet te maken. Vervolgens worden de besmette apparaten gebruikt om naar andere kwetsbare apparaten te scannen. Op welke apparaten de nu ontdekte malware het precies heeft voorzien is nog niet bekendgemaakt.

 

 

bron: security.nl