Forscher haben einen neuen Klon des bekannten Mirai-Botnets entdeckt, das auf IoT-Geräte abzielt. Diesmal sind eingebettete Geräte, die für den Einsatz in Geschäftsumgebungen bestimmt sind, in Gefahr. Das Hauptziel der Angreifer besteht darin, die Kontrolle über Geräte mit Bandbreite zu erlangen und groß angelegte DDoS-Angriffe durchzuführen.
Anmerkung:
Zum Zeitpunkt der Übersetzung war mir nicht bewusst, dass auf Habr bereits ein .
Die ursprünglichen Autoren von Mirai wurden bereits festgenommen, doch die Verfügbarkeit , veröffentlicht im Jahr 2016, ermöglicht es neuen Angreifern, ihre eigenen Botnets auf dieser Basis zu erstellen. Beispielsweise und .
Das originale Mirai erschien 2016. Es infizierte Router, IP-Kameras, DVRs und andere Geräte, die häufig ein Standardpasswort verwenden, sowie Geräte, die veraltete Versionen von Linux nutzen.
Die neue Variante von Mirai ist für Unternehmensgeräte vorgesehen.
Ein neues Botnet wurde von einem Forscherteam von Palo Alto Networks entdeckt. Sein Unterschied zu anderen Klonen besteht darin, dass es für Unternehmensgeräte, einschließlich der drahtlosen Präsentationssysteme WePresent WiPG-1000 und der LG Supersign-Fernseher, vorgesehen ist.
Der Remote Access Execution-Exploit für LG Supersign-Fernseher (CVE-2018-17173) war im September letzten Jahres verfügbar. Und für WePresent WiPG-1000 wurde er 2017 veröffentlicht. Insgesamt verfügt der Bot über 27 Exploits, von denen 11 neu sind. Zudem wurde die Sammlung „ungewöhnlicher Standardanmeldedaten“ zur Durchführung von Wörterbuchangriffen erweitert. Die neue Mirai-Variante zielt auch auf verschiedene eingebettete Hardware ab, wie:
- Linksys-Router
- ZTE-Router
- DLink-Router
- Netzwerkspeichergeräte
- NVR und IP-Kameras
„Diese neuen Funktionen geben dem Botnet eine größere Angriffsfläche“, berichteten die Forscher von Unit 42 in ihrem Blog. „Insbesondere die Ausrichtung auf Unternehmenskommunikationskanäle erlaubt es ihm, über mehr Bandbreite zu verfügen, was letztendlich zu einer erhöhten Schlagkraft des Botnets für DDoS-Angriffe führt.“
Dieser Vorfall unterstreicht die Notwendigkeit für Unternehmen, die IoT-Geräte in ihrem Netzwerk zu überwachen, Sicherheitsmaßnahmen angemessen einzustellen und regelmäßige Updates durchzuführen.
.
Quelle: habr.com
