Das Raspberry-Pi-Projekt hat etwas mehr als 12 Millionen Einheiten verkauft. Von Mini-Servern bis zu Nachbauten von Arcade-Automaten gibt es eine enorme Anzahl von Anwendungen für den Computer, aber in den meisten Fällen sind sie ohne angemessene Sicherheitseinstellungen mit dem Internet verbunden. Eine neue Malware namens Linux.MulDrop.14 nutzt das Fehlen dieser Einstellungen aus, um einen Raspberry Pi zu entführen und in einen entfernten Sklaven zu verwandeln, dessen einzige Aufgabe darin besteht, Kryptowährungen mit geringer Schwierigkeit zu schürfen.
Wenn wir eines aus den letzten groß angelegten Botnet-Angriffen gelernt haben, dann dass die Vereinigung definitiv Stärke ausmacht. Millionen von Kameras, Routern, Switches, Mini-Servern, Mediaplayern und so weiter können in Zombie-Soldaten verwandelt werden, die einen bestimmten Punkt angreifen und ihn in kürzester Zeit außer Gefecht setzen. Das „Internet der unsicheren Dinge“ ist ein Problem, das so schnell wie möglich gelöst werden muss, und das Letzte, was wir brauchen, ist eine Möglichkeit, es noch größer zu machen. Das bringt uns zum Raspberry Pi. Es gibt mehr als zwölf Millionen Einheiten da draußen, und obwohl nicht alle verbunden bleiben, hängen die meisten davon ab, um ordnungsgemäß zu funktionieren. Wenn wir dazu eine lockere Sicherheit und weit auseinanderliegende Updates hinzufügen, klingt die Situation nicht so gut.
Für alle, die noch nicht überzeugt sind, genügt ein Blick auf den neuesten Eintrag der russischen Firma Dr. Web, der uns über eine Malware namens Linux.MulDrop.14 informiert. Dieses Biest verwendet ein Bash-Skript, um Raspberry-Pi-Geräte zu finden, die externe SSH-Verbindungen akzeptieren, und setzt dann die Standard-Anmeldeinformationen ein, nämlich „pi“ (Benutzer) und „raspberry“ (Passwort). Sobald es sich im Mini-Computer befindet, ersetzt Linux.MulDrop.14 das Passwort des Benutzers pi durch eine lange Zeichenkette, um die Entführung abzuschließen, versucht, sich auf andere Knoten mit offenem Port 22 auszubreiten, und führt ein Mining-Programm aus.
Aus Gründen der Schwierigkeit und der brutalen Rechenleistung versucht Linux.MulDrop.14 nicht, Bitcoins zu schürfen, sondern konzentriert sich auf weniger bekannte Kryptowährungen wie Monero, das stark an Zugkraft gewinnt (seine Marktkapitalisierung übersteigt bereits 800 Millionen Dollar). Glücklicherweise ist es einfach, sich zu schützen. Es sollte ausreichen, Raspbian zu aktualisieren, das Passwort des Benutzers pi zu ändern und den SSH-Zugriff einzuschränken.
