{"id":29941,"date":"2019-10-31T21:32:47","date_gmt":"2019-10-31T18:32:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv\/"},"modified":"2019-10-31T21:32:47","modified_gmt":"2019-10-31T18:32:47","slug":"klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv","title":{"rendered":"Der Mirai-Klon f\u00fcgt ein Dutzend neuer Exploits f\u00fcr gezielte Unternehmens-IoT-Ger\u00e4te hinzu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher haben einen neuen Klon des bekannten Mirai-Botnets entdeckt, das auf IoT-Ger\u00e4te abzielt. Diesmal sind eingebettete Ger\u00e4te, die f\u00fcr den Einsatz in Gesch\u00e4ftsumgebungen bestimmt sind, in Gefahr. Das Hauptziel der Angreifer besteht darin, die Kontrolle \u00fcber Ger\u00e4te mit Bandbreite zu erlangen und gro\u00df angelegte DDoS-Angriffe durchzuf\u00fchren.<\/p>\n

\"Der
\n<\/a><\/noindex><\/p>\n

Anmerkung:
\nZum Zeitpunkt der \u00dcbersetzung war mir nicht bewusst, dass auf Habr bereits ein \u00e4hnlicher Artikel<\/a><\/noindex>.\n<\/p><\/blockquote>\n

Die urspr\u00fcnglichen Autoren von Mirai wurden bereits festgenommen, doch die Verf\u00fcgbarkeit dem Quellcode<\/a><\/noindex>, ver\u00f6ffentlicht im Jahr 2016, erm\u00f6glicht es neuen Angreifern, ihre eigenen Botnets auf dieser Basis zu erstellen. Beispielsweise Satory<\/a><\/noindex> und Okiru<\/a><\/noindex>.<\/p>\n

Das originale Mirai erschien 2016. Es infizierte Router, IP-Kameras, DVRs und andere Ger\u00e4te, die h\u00e4ufig ein Standardpasswort verwenden, sowie Ger\u00e4te, die veraltete Versionen von Linux nutzen. <\/p>\n

Die neue Variante von Mirai ist f\u00fcr Unternehmensger\u00e4te vorgesehen.<\/b><\/p>\n

Ein neues Botnet wurde von einem Forscherteam Unit 42<\/a><\/noindex> von Palo Alto Networks entdeckt. Sein Unterschied zu anderen Klonen besteht darin, dass es f\u00fcr Unternehmensger\u00e4te, einschlie\u00dflich der drahtlosen Pr\u00e4sentationssysteme WePresent WiPG-1000 und der LG Supersign-Fernseher, vorgesehen ist.<\/p>\n

Der Remote Access Execution-Exploit f\u00fcr LG Supersign-Fernseher (CVE-2018-17173) war im September letzten Jahres verf\u00fcgbar. Und f\u00fcr WePresent WiPG-1000 wurde er 2017 ver\u00f6ffentlicht. Insgesamt verf\u00fcgt der Bot \u00fcber 27 Exploits, von denen 11 neu sind. Zudem wurde die Sammlung \u201eungew\u00f6hnlicher Standardanmeldedaten\u201c zur Durchf\u00fchrung von W\u00f6rterbuchangriffen erweitert. Die neue Mirai-Variante zielt auch auf verschiedene eingebettete Hardware ab, wie:<\/p>\n