rematar

Remaiten es un malware que infecta Linux en sistemas embebidos mediante fuerza bruta utilizando combinaciones de nombres de usuario y contraseñas predeterminadas de uso frecuente de una lista para infectar un sistema. ^{[ 1 ]}

Remaiten combina las características de las familias de malware Tsunami y LizardStresser (también conocido como Torlus). ^{[ 2 ]} El comando y control de Remaiten se maneja mediante comunicaciones IRC. Además, el comando y control se realiza a través de un canal IRC real en lugar de solo el protocolo IRC. Esto representa una mejora con respecto a bots como Tsunami y Torlus , lo que convierte a Remaiten en una amenaza mayor que la suma de ambos. ^{[ 3 ]}

Para evitar la detección, Remaiten intenta determinar la plataforma de un dispositivo para descargar el componente apropiado para la arquitectura desde el servidor de comando y control. ^{[ 4 ]}

Una vez que Remaiten infecta un dispositivo, puede realizar acciones como lanzar ataques de denegación de servicio distribuidos o descargar más malware en el dispositivo. ^{[ 5 ]} Remaiten puede escanear y eliminar bots de la competencia en un sistema comprometido por él. ^{[ 6 ]}

• Botnet
• Mirai (malware)
• BASHLITA
• Linux.Darlloz
• Linux.Wifatch
• Hajime (malware)