{"id":29941,"date":"2019-10-31T21:32:47","date_gmt":"2019-10-31T18:32:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv\/"},"modified":"2019-10-31T21:32:47","modified_gmt":"2019-10-31T18:32:47","slug":"klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv","title":{"rendered":"Die Mirai-Kopie f\u00fcgt ein Dutzend neuer Exploits f\u00fcr gezielte Unternehmens-IoT-Ger\u00e4te hinzu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher haben einen neuen Klon des weithin bekannten Mirai-Botnets entdeckt, der sich auf IoT-Ger\u00e4te konzentriert. Dieses Mal sind integrierte Ger\u00e4te gef\u00e4hrdet, die in gesch\u00e4ftlichen Umgebungen eingesetzt werden. Das Ziel der Angreifer ist die Kontrolle \u00fcber Ger\u00e4te mit Bandbreite, um gro\u00dfangelegte DDoS-Angriffe durchzuf\u00fchren.<\/p>\n

\"Die
\n<\/a><\/noindex><\/p>\n

Bemerkung:
\nZum Zeitpunkt der \u00dcbersetzung wusste ich nicht, dass es auf Habr bereits einen \u00e4hnlichen Artikel gibt<\/a><\/noindex>.\n<\/p><\/blockquote>\n

Die urspr\u00fcnglichen Autoren von Mirai wurden bereits verhaftet, aber die Verf\u00fcgbarkeit Quellcode<\/a><\/noindex>, ver\u00f6ffentlicht im Jahr 2016, erm\u00f6glicht es neuen Angreifern, eigene Botnets auf dessen Grundlage zu schaffen. Zum Beispiel, Satory<\/a><\/noindex> und Okiru<\/a><\/noindex>.<\/p>\n

Das urspr\u00fcngliche Mirai erschien 2016. Es infizierte Router, IP-Kameras, DVRs und andere Ger\u00e4te, die h\u00e4ufig ein Standardpasswort verwenden, sowie Ger\u00e4te, die veraltete Versionen von Linux nutzen. <\/p>\n

Die neue Mirai-Variante ist f\u00fcr Unternehmensger\u00e4te gedacht.<\/b><\/p>\n

Ein neues Botnet wurde vom Forscherteam entdeckt. Unit 42<\/a><\/noindex> von Palo Alto Networks. Der Unterschied zu anderen Klonen besteht darin, dass er f\u00fcr Unternehmensger\u00e4te ausgelegt ist, einschlie\u00dflich der kabellosen Pr\u00e4sentationssysteme WePresent WiPG-1000 und der LG Supersign Fernseher.<\/p>\n

Der Exploit f\u00fcr die Remote-Access-Ausf\u00fchrung f\u00fcr LG Supersign Fernseher (CVE-2018-17173) war im September letzten Jahres verf\u00fcgbar. Und f\u00fcr WePresent WiPG-1000 wurde er 2017 ver\u00f6ffentlicht. Insgesamt verf\u00fcgt der Bot \u00fcber 27 Exploits, von denen 11 neu sind. Au\u00dferdem wurde die Sammlung \"ungew\u00f6hnlicher Standardanmeldedaten\" zur Durchf\u00fchrung von W\u00f6rterbuchangriffen erweitert. Die neue Variante von Mirai zielt auch auf verschiedene integrierte Hardware ab, wie zum Beispiel:<\/p>\n