Hajime (malware)

Hajime (que significa "comienzo" en japonés) es un malware que parece similar al malware Wifatch , ya que aparentemente intenta proteger los dispositivos. ^{[ 5 ]} Según varios investigadores, Hajime también es mucho más avanzado que Mirai . ^{[ 6 ]}

Los principales países infectados por el malware fueron Irán, Brasil, Vietnam, Rusia y Turquía, seguidos de India, Pakistán, Italia y Taiwán. ^{[ 7 ]}

Hajime es un gusano según fuentes que han investigado el tema. ^{[ 8 ]} Parece haber sido descubierto ya en octubre de 2016. ^{[ 9 ]}

Más adelante, en abril de 2017, Hajime generó una gran cobertura mediática, ya que parecía competir con Mirai . ^{[ 10 ]} Esto dio lugar a varios informes que lo comparaban y señalaban que parecía tener un propósito similar al de Linux.Wifatch . ^{[ 11 ]} Tampoco contenía módulos ni herramientas para ataques de denegación de servicio, sino únicamente métodos para extender su alcance. ^{[ 12 ]}

Los investigadores también descubrieron código ensamblador escrito a mano específicamente para varias plataformas. ^{[ 13 ]}

Hajime es similar a Mirai en su método para lograr comprometer sistemas. ^{[ 14 ]} Una de las diferencias clave con Mirai es que utiliza una red peer-to-peer para las comunicaciones. ^{[ 15 ] [ 16 ]}

También se observó el mensaje que el malware dejaba en los sistemas que comprometía. ^{[ 17 ]} El mensaje que Hajime dejaba en los sistemas comprometidos y que se mostraba en las terminales se muestra a continuación. ^{[ 18 ]}

^{[ 19 ]}

• BASHLITE : otro malware de IoT destacable
• Ataque de denegación de servicio
• malware de Linux
• Linux.Darlloz : otro malware de IoT destacable.
• Remainten - otro bot DDoS de IoT