باشلايت

باشلايت (المعروف أيضًا باسم جافجيت ، ليزكباب ، بينك سليب ، كيوبوت ، تورلوس ، وليزاردستريسر ) هو برنامج خبيث يصيب أنظمة لينكس لشن هجمات حجب الخدمة الموزعة (DDoS). ^{[ 1 ]} كان يُعرف في الأصل باسم بشدور ، ^{[ 2 ]} ولكن هذا المصطلح يشير الآن إلى طريقة الاستغلال التي يستخدمها البرنامج الخبيث. وقد استُخدم لشن هجمات تصل سرعتها إلى 400 جيجابت في الثانية . ^{[ 3 ]} 

استغلت النسخة الأصلية عام 2014 ثغرة في واجهة Bash - وهي ثغرة Shellshock البرمجية - لاختراق الأجهزة التي تعمل بنظام BusyBox ، مع تثبيت Bash كواجهة إضافية. ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]} بعد بضعة أشهر، تم اكتشاف نسخة معدلة قادرة على إصابة أجهزة أخرى معرضة للخطر في الشبكة المحلية. ^{[ 8 ]} في عام 2015، تم تسريب شفرتها المصدرية، مما أدى إلى انتشار نسخ مختلفة منها، ^{[ 9 ]} وبحلول عام 2016، أفيد بأن مليون جهاز قد أصيب. ^{[ 10 ] [ 11 ] [ 12 ] [ 13 ]}

من بين الأجهزة التي تم تحديدها والتي شاركت في هذه الشبكات الآلية في أغسطس 2016، كانت حوالي 96% منها أجهزة إنترنت الأشياء (منها 95% كاميرات وأجهزة تسجيل فيديو رقمية )، ونحو 4% أجهزة توجيه منزلية ، وأقل من 1% خوادم لينكس مخترقة . ^{[ 9 ]}

تمت كتابة BASHLITE بلغة C ، وهي مصممة لتسهيل الترجمة المتقاطعة إلى مختلف بنى الحاسوب . ^{[ 9 ]}

تختلف القدرات الدقيقة بين المتغيرات، لكنّ أكثر الميزات شيوعًا ^{[ 9 ]} تُولّد أنواعًا مختلفة من هجمات DDoS: إذ يمكنها إبقاء اتصالات TCP مفتوحة ، أو إرسال سلسلة عشوائية من الأحرف غير المرغوب فيها إلى منفذ TCP أو UDP ، أو إرسال حزم TCP بشكل متكرر مع علامات مُحددة. وقد تحتوي أيضًا على آلية لتشغيل أوامر shell عشوائية على الجهاز المُصاب. ولا توجد أيّة إمكانيات لهجمات الانعكاس أو التضخيم .

يستخدم برنامج BASHLITE نموذج العميل والخادم للتحكم والتوجيه. البروتوكول المستخدم للاتصال هو في الأساس نسخة مبسطة من بروتوكول IRC ( دردشة الإنترنت المرحلية ). ^{[ 14 ]} على الرغم من أنه يدعم عدة خوادم للتحكم والتوجيه، إلا أن معظم إصداراته تحتوي على عنوان IP واحد فقط للتحكم والتوجيه مُبرمج مسبقًا .

ينتشر هذا البرنامج الخبيث عبر أسلوب التخمين العشوائي ، مستخدماً قاموساً مدمجاً لأسماء المستخدمين وكلمات المرور الشائعة. يتصل البرنامج الخبيث بعناوين IP عشوائية ويحاول تسجيل الدخول، ويتم إرسال تقارير عن عمليات تسجيل الدخول الناجحة إلى خادم التحكم والسيطرة.

• هجوم حجب الخدمة (DoS)
• قنبلة شوكية
• هاجيمي (برمجيات خبيثة)
• لويك
  • مدفع الأيونات عالي المدار – بديل لمدفع الأيونات منخفض المدار المستخدم في هجمات DDoS
  • مدفع الأيونات ذو المدار المنخفض – أداة لاختبار الإجهاد تُستخدم في هجمات DDoS
• ميراي (برنامج خبيث)
• إعادة حجب الخدمة
• سلو لوريس (أمن الحاسوب)