В мире кибербезопасности постоянно появляются новые угрозы, но немногие из них столь же необычны, как RapperBot - ботнет, который не только атакует устройства, но и оставляет в своих образцах провокационные сообщения, ссылки на рэп-музыку и даже требования выкупа. Этот зловредный код, впервые обнаруженный в 2022 году, продолжает эволюционировать, демонстрируя высокую адаптивность и агрессивность.
Описание
Согласно данным аналитиков QiAnXin, RapperBot активно использует уязвимости в IoT-устройствах, таких как сетевые камеры, маршрутизаторы и видеорегистраторы. Основные векторы атак - это слабые пароли Telnet и эксплуатация известных уязвимостей, включая CVE-2021-46229 (D-Link), CVE-2023-4473 (Zyxel) и другие. Ботнет демонстрирует высокую активность: в марте 2025 года ежедневно атаковалось более 100 целей, а общее количество заражённых устройств превысило 50 000.
Одной из самых необычных особенностей RapperBot является его "личность". В коде зловреда разработчики оставляют сообщения, отсылки к поп-культуре и даже требования выкупа. Например, в одном из образцов был обнаружен текст: "Это RapperBot, мы находимся на стадии тестирования и разработки. Не воспринимайте это всерьёз. Брайан Кребс одобряет этот проект; он наш главный сторонник". Также злоумышленники предлагают жертвам заплатить 5000 долларов в Monero, чтобы избежать DDoS-атак.
Анализ инфраструктуры ботнета показал, что RapperBot использует DNS-TXT-записи для управления заражёнными устройствами. В последних версиях зловреда применяются сложные алгоритмы шифрования, включая кастомные методы декодирования строк и динамическую генерацию C2-доменов. Это усложняет обнаружение и блокировку вредоносной активности.
Эксперты отмечают, что RapperBot представляет серьёзную угрозу для корпоративных и домашних сетей. Его атаки направлены на различные отрасли, включая финансовый сектор, государственные учреждения и социальные платформы. Особую опасность представляет добавленная в 2024 году функция прокси, которая позволяет злоумышленникам использовать заражённые устройства для скрытия своей активности.
Кибербезопасность - это гонка вооружений, и RapperBot демонстрирует, насколько изобретательными могут быть злоумышленники. Организациям рекомендуется регулярно обновлять прошивки устройств, использовать сложные пароли и мониторить сетевую активность, чтобы минимизировать риски заражения. В противном случае они могут стать следующей жертвой этого "музыкального" ботнета.
Индикаторы компрометации
