“O worm “psybot” vem aterrorizando a família de dispositivos Linux Mipsel, port do Debian em processadores MIPS. Este worm vem circulando a rede desde o inicio do ano e usa ataques de dicionário contra a interface de administração destes sistemas.

O Mipsel é o sistema usado por vários modelos de modem DSL. Um dos equipamentos afetados é o Netcomm NB5, popular modem-router ADSL/ADSL2+ usado também aqui no Brasil. Neste artigo existem informações sobre o hardware afetado e outras vulnerabilidades encontradas nele e em hardwares similares.

Uma das ações deste worm é bloquear o acesso de outros administradores ao sistema criando regras de iptables e então conecta o botnet via IRC.

O botnet foi usado para ataques de DDoS na infraestrutura do DroneBL, tracker em tempo real de IPs abusivos.

Aparentemente os ataques cessaram no domingo a noite segundo um relatório do DroneBL.

Leia mais na PC Magazine”

Enviado por Alexandro Silva (penguimΘubuntu·com) – referência (penguim.wordpress.com).