Mirai ক্লোন লক্ষ্য এন্টারপ্রাইজ IoT ডিভাইসের জন্য এক ডজন নতুন শোষণ যোগ করে

গবেষকরা আইওটি ডিভাইসের লক্ষ্যে সুপরিচিত মিরাই বটনেটের একটি নতুন ক্লোন আবিষ্কার করেছেন। এই সময়, ব্যবসায়িক পরিবেশে ব্যবহারের উদ্দেশ্যে এমবেডেড ডিভাইসগুলি হুমকির মধ্যে রয়েছে৷ আক্রমণকারীদের চূড়ান্ত লক্ষ্য হল ব্যান্ডউইথ সহ ডিভাইসগুলি নিয়ন্ত্রণ করা এবং বড় আকারের DDoS আক্রমণ চালানো।

মন্তব্য:
অনুবাদ লেখার সময় আমি জানতাম না যে হাব আগে থেকেই ছিল অনুরূপ নিবন্ধ.

মূল মিরাইয়ের লেখকদের ইতিমধ্যে গ্রেপ্তার করা হয়েছে, তবে পাওয়া যাচ্ছে না সোর্স কোড, 2016 সালে প্রকাশিত, নতুন আক্রমণকারীদের এটির উপর ভিত্তি করে তাদের নিজস্ব বটনেট তৈরি করার অনুমতি দেয়। উদাহরণ স্বরূপ, স্যাটরি и ওকিরু.

আসল মিরাই 2016 সালে হাজির হয়েছিল। এটি রাউটার, আইপি ক্যামেরা, ডিভিআর এবং অন্যান্য ডিভাইসগুলিকে সংক্রামিত করে যেগুলির প্রায়শই একটি ডিফল্ট পাসওয়ার্ড থাকে, সেইসাথে লিনাক্সের পুরানো সংস্করণগুলি ব্যবহার করা ডিভাইসগুলি।

নতুন Mirai ভেরিয়েন্ট এন্টারপ্রাইজ ডিভাইসের জন্য ডিজাইন করা হয়েছে

গবেষকদের একটি দল একটি নতুন বটনেট আবিষ্কার করেছে ইউনিট 42 পালো অল্টো নেটওয়ার্ক থেকে। এটি অন্যান্য ক্লোন থেকে আলাদা যে এটি WePresent WiPG-1000 ওয়্যারলেস প্রেজেন্টেশন সিস্টেম এবং LG সুপারসাইন টিভি সহ এন্টারপ্রাইজ ডিভাইসগুলির জন্য ডিজাইন করা হয়েছে।

এলজি সুপারসাইন টিভি (CVE-2018-17173) এর জন্য রিমোট এক্সেস এক্সিকিউশন এক্সপ্লয়েট গত বছরের সেপ্টেম্বরে উপলব্ধ করা হয়েছিল। এবং WePresent WiPG-1000-এর জন্য, 2017 সালে প্রকাশিত হয়েছিল। মোট, বটটি 27টি শোষণে সজ্জিত, যার মধ্যে 11টি নতুন। অভিধান আক্রমণ পরিচালনার জন্য "অস্বাভাবিক ডিফল্ট শংসাপত্র" এর সেটটিও প্রসারিত করা হয়েছে। নতুন Mirai ভেরিয়েন্ট এছাড়াও বিভিন্ন এমবেডেড হার্ডওয়্যারকে লক্ষ্য করে যেমন:

• Linksys রাউটার
• ZTE রাউটার
• DLink রাউটার
• নেটওয়ার্ক স্টোরেজ ডিভাইস
• এনভিআর এবং আইপি ক্যামেরা

"এই নতুন বৈশিষ্ট্যগুলি বটনেটকে একটি বৃহত্তর আক্রমণের পৃষ্ঠ দেয়," ইউনিট 42 গবেষকরা একটি ব্লগ পোস্টে বলেছেন। "বিশেষত, কর্পোরেট যোগাযোগের চ্যানেলগুলিকে লক্ষ্য করে এটিকে আরও ব্যান্ডউইথের কমান্ডার করার অনুমতি দেয়, যার ফলে শেষ পর্যন্ত DDoS আক্রমণ চালানোর জন্য বটনেটের জন্য ফায়ার পাওয়ার বৃদ্ধি পায়।"

এই ঘটনাটি এন্টারপ্রাইজগুলির জন্য তাদের নেটওয়ার্কে IoT ডিভাইসগুলি নিরীক্ষণ করার, সঠিকভাবে সুরক্ষা কনফিগার করার এবং নিয়মিত আপডেটের প্রয়োজনীয়তার কথা তুলে ধরে।
.

উত্স: www.habr.com