Torii Trojaner bauen Botnetz aus IoT-Geräten auf

Seit Dezember letzten Jahres versuchen Unbekannte, ein neues Botnetz aufzubauen und infizieren mit einem Trojaner vor allem schlecht geschützte IoT Geräte: Diese „Internet of Things“ Geräte sind keine herkömmlichen PCs sondern zum Beispiel Router, Netzwerkfestplatten und andere smarte Geräte, die mit dem Internet verbunden sind.

Torii infiziert die IoT Geräte über offene Telnet-Zugänge oder welche, bei denen das Standardpasswort nicht geändert wurde. Einmal auf dem System, versucht der Trojaner das eigentliche Programm nachzuladen und sorgt dafür, dass es auch nach einem Neustart wieder geladen wird.

Analysiert wurde der Virus von den Sicherheitsexperten von Avast, die in ihrem Blog ausführlich über die Funktionsweise des „Torii“ getauften Virus berichten.

Der Trojaner kommt dabei mit zahlreichen unterschiedlichen CPUs zurecht und läuft unter anderem auch Geräten mit ARM-Prozessor, x86 und x64 CPUs, die in herkömmlichen PCs verwendeten werden, aber auch auf MIPS-Systemen, Motorolas 68k CPUs (die auch in den Amiga-Computern genutzt wurden) oder PowerPC Plattformen.

Noch ist nicht sicher, was die Angreifer mit dem Botnetz vorhaben: Zum Erstellen von Kryptowährungen wie Bitcoin sind die meisten einfachen IoT Geräte nicht leistungsfähig genug – die kleinen Mini-Computer könnten aber zusammen für einen DDoS Angriff genutzt werden. Bei diesem „Distributed Denial of Service“ legen die Gerät fremde Server lahm, in dem sie gemeinsam zahlreiche Anfragen an den Server senden und ihn damit überlasten.