Forskere har opdaget en ny klon af det velkendte botnet Mirai, der er rettet mod IoT-enheder. Denne gang er indlejrede enheder, der er beregnet til brug i erhvervslivet, i fare. Den endelige målsætning for gerningsmændene er kontrol over enheder med båndbredde og udførsel af omfattende DDoS-angreb.
Bemærkning:
På tidspunktet for oversættelsen vidste jeg ikke, at der allerede var .
Forfatterne til den originale Mirai er allerede blevet arresteret, men tilgængeligheden , offentliggjort i 2016, giver nye gerningsmænd mulighed for at skabe deres egne botnets baseret på det. For eksempel, og .
Den originale Mirai dukkede op i 2016. Den inficerede routere, IP-kameraer, videoregistratorer og andre enheder, hvor der ofte anvendes standardadgangskoder, samt enheder der bruger forældede versioner af linux.
Den nye variant af Mirai er rettet mod erhvervsrelaterede enheder
Den nye botnet blev opdaget af et forskerhold fra Palo Alto Network. Dens forskel fra andre kloner er, at den er designet til erhvervsrelaterede enheder, herunder trådløse præsentationssystemer WePresent WiPG-1000 og LG Supersign-tv.
Exploiten for remote access execution til LG Supersign-tv (CVE-2018-17173) var tilgængelig i september sidste år. For WePresent WiPG-1000 blev den offentliggjort i 2017. I alt har botnettet 27 exploits, hvoraf 11 er nye. Derudover er mængden af 'usædvanlige standardlegitimationsoplysninger' blevet udvidet til at udføre ordbogsangreb. Den nye variant af Mirai er også rettet mod forskellige indbyggede hardwareenheder, såsom:
- Linksys-routere
- ZTE-routere
- DLink-routere
- Netværkslagringsenheder
- NVR og IP-kameraer
"Disse nye funktioner giver botnettet en større angrebsflade," sagde forskerne fra Unit 42 i deres blog. "Specifikt giver fokus på erhvervskommunikation det mulighed for at få større båndbredde, hvilket i sidste ende fører til en øgning af botnettets ildkraft til DDoS-angreb."
Denne hændelse understreger nødvendigheden af, at virksomheder får kontrol over IoT-enheder i deres netværk, korrekt indstiller sikkerhed og regelmæssigt opdaterer.
.
Kilde: habr.com
