Старый IRC вернулся в ботнетах
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Кто вообще помнит IRC — тот самый древний текстовый чат из эпохи, когда интернет ещё шумел модемами? Оказывается, помнят. По крайней мере, некоторые хакеры. На днях исследователи в сфере кибербезопасности обнаружили новый ботнет для Linux, который использует невероятно старомодные методы связи, будто вытащенные из музейной экспозиции. Ботнет общается через IRC — Internet Relay Chat — систему, появившуюся ещё в конце 1980-х и давно забытая массовыми пользователями.
Вместо современных схем управления, скрывающих оператора за анонимными серверами, злоумышленники решили действовать почти «по-ламповому». Вредоносное ПО подключает заражённые устройства к IRC-каналу, где получает команды. Это напоминает времена, когда первые ботнеты управлялись именно так, пока индустрия не перешла на более сложные и скрытные методы.
Выбор IRC не случаен: это дешёвый, простой и достаточно надёжный способ централизованного управления. Он требует минимум ресурсов, а значит, подходит для устройств с ограниченными возможностями — например, маломощных домашних маршрутизаторов, которые часто становятся целью атак. Ботнет использует стандартные команды IRC, маскируясь под обычный чат-трафик, что усложняет обнаружение на старых или неправильно настроенных системах.
Исследователи отмечают, что подобные «ретро»-подходы в последние годы начали снова появляться. Хакеры всё чаще обращают внимание на методы, которые давно вышли из моды, потому что современные средства защиты на них попросту не рассчитаны. IRC — яркий пример. Антивирусы и системы мониторинга сетевого трафика привыкли искать сложные сигналы, а вот древний протокол, похожий на чат программистов из прошлого века, часто проходит мимо фильтров.
Хотя ботнет пока невелик, эксперты уверены: его создателей вдохновила идея удешевить инфраструктуру. Использование IRC позволяет отказаться от аренды серверов, доменов, обходов блокировок. Всё просто: запустил старый чат — и командуй.
Главный вывод в том, что хакеры прекрасно знают: чем проще, тем надёжнее. И чем древнее метод, тем меньше шансов, что его кто-то будет внимательно проверять. Это тревожный сигнал для владельцев Linux-устройств, особенно в сфере интернета вещей. Даже самые старые протоколы могут стать инструментом атаки, если их недооценивать.
PEREC.RU
Хакеры решили сэкономить и достали из прошлого IRC — старый протокол, который давно стал легендой прошлого века. Исследователи обнаружили новый Linux-ботнет, использующий этот архаичный метод связи. Девайсы заражают, подключают к IRC-каналу, а дальше оператор отдаёт команды, как будто это не ботнет, а ночной чат из 1998 года.
Старый протокол, разумеется, не мониторят. Безопасники давно перестроились на анализ сложных схем, а простые вещи, как всегда, прошли между строк. Ботнет маленький, но подход показателен — когда защита ищет угрозы будущего, злоумышленники выбирают прошлое.
Хакеры срезали инфраструктурные расходы, получили удобный канал управления и ещё раз доказали, что простота не только хуже воровства, но и помогает ему. Тут ирония горчит: чем древнее инструмент, тем меньше к нему вопросов. Именно такие решения и выстреливают, когда никто не ждёт.
