Die Mirai-Kopie fügt ein Dutzend neuer Exploits für gezielte Unternehmens-IoT-Geräte hinzu.

Forscher haben einen neuen Klon des weithin bekannten Mirai-Botnets entdeckt, der sich auf IoT-Geräte konzentriert. Dieses Mal sind integrierte Geräte gefährdet, die in geschäftlichen Umgebungen eingesetzt werden. Das Ziel der Angreifer ist die Kontrolle über Geräte mit Bandbreite, um großangelegte DDoS-Angriffe durchzuführen.

Bemerkung:
Zum Zeitpunkt der Übersetzung wusste ich nicht, dass es auf Habr bereits einen ähnlichen Artikel gibt.

Die ursprünglichen Autoren von Mirai wurden bereits verhaftet, aber die Verfügbarkeit Quellcode, veröffentlicht im Jahr 2016, ermöglicht es neuen Angreifern, eigene Botnets auf dessen Grundlage zu schaffen. Zum Beispiel, Satory und Okiru.

Das ursprüngliche Mirai erschien 2016. Es infizierte Router, IP-Kameras, DVRs und andere Geräte, die häufig ein Standardpasswort verwenden, sowie Geräte, die veraltete Versionen von Linux nutzen.

Die neue Mirai-Variante ist für Unternehmensgeräte gedacht.

Ein neues Botnet wurde vom Forscherteam entdeckt. Unit 42 von Palo Alto Networks. Der Unterschied zu anderen Klonen besteht darin, dass er für Unternehmensgeräte ausgelegt ist, einschließlich der kabellosen Präsentationssysteme WePresent WiPG-1000 und der LG Supersign Fernseher.

Der Exploit für die Remote-Access-Ausführung für LG Supersign Fernseher (CVE-2018-17173) war im September letzten Jahres verfügbar. Und für WePresent WiPG-1000 wurde er 2017 veröffentlicht. Insgesamt verfügt der Bot über 27 Exploits, von denen 11 neu sind. Außerdem wurde die Sammlung "ungewöhnlicher Standardanmeldedaten" zur Durchführung von Wörterbuchangriffen erweitert. Die neue Variante von Mirai zielt auch auf verschiedene integrierte Hardware ab, wie zum Beispiel:

• Linksys-Router
• ZTE-Router
• D-Link-Router
• Netzwerkspeichergeräte
• NVR und IP-Kameras

"Diese neuen Funktionen bieten dem Botnetz eine größere Angriffsfläche", berichteten Forscher von Unit 42 in ihrem Blog. "Insbesondere die Ausrichtung auf Unternehmenskommunikationskanäle ermöglicht es ihm, mehr Bandbreite zu gewinnen, was letztlich die Schlagkraft des Botnetzes für DDoS-Angriffe erhöht."

Dieser Vorfall verdeutlicht die Notwendigkeit für Unternehmen, IoT-Geräte in ihrem Netzwerk zu überwachen, Sicherheitsmaßnahmen angemessen zu konfigurieren und regelmäßige Aktualisierungen durchzuführen.
.

Quelle: habr.com