По аналогии с известными червями для Linux, Rakos ищет встроенные устройства и серверы с открытым SSH-портом и слабыми или заводскими паролями. Зараженные устройства используются для дальнейшего распространения программы, сообщают специалисты ESET.
Пока Rakos строит ботнет и не используется для злонамеренных действий, но можно ожидать появления новых функций – от проведения DDoS-атак до рассылки спама.