{"id":29941,"date":"2019-10-31T21:32:47","date_gmt":"2019-10-31T18:32:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv\/"},"modified":"2019-10-31T21:32:47","modified_gmt":"2019-10-31T18:32:47","slug":"klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv","title":{"rendered":"Mirai kloon lisab tosin uut eksploitatsiooni sihitud ettev\u00f5tte IoT-seadmete jaoks.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Uurijad avastasid uue Mirai-nimelise botneti klooni, mis on suunatud IoT-seadmetele. Seekord on ohus sisseehitatud seadmed, mida kasutatakse \u00e4ri keskkondades. K\u00fcberkurjategijate peamine eesm\u00e4rk on saada kontroll seadmete \u00fcle, millel on piisav ribalaius, et l\u00e4biviia ulatuslikke DDoS-r\u00fcnnakuid.<\/p>\n

\"Mirai
\n<\/a><\/noindex><\/p>\n

M\u00e4rkus:
\nT\u00f5lke kirjutamise hetkel ei teadnud ma, et Habr'is on juba olemas sarnane artikkel<\/a><\/noindex>.\n<\/p><\/blockquote>\n

Originaali Mirai autorid on juba arresteeritud, kuid 2016. aastal avaldatud versioon v\u00f5imaldab uutest k\u00fcberkurjategijatel luua oma botnete selle p\u00f5hjal. N\u00e4iteks l\u00e4htekood<\/a><\/noindex>Satory Okiru<\/a><\/noindex> ja Originaalne Mirai ilmus 2016. aastal. See nakatas ruutereid, IP-kaameraid, videosalvestusseadmeid ja muid seadmeid, kus sageli kasutatakse vaikimisi paroole, samuti seadmeid, mis kasutavad aegunud Linuxi versioone.<\/a><\/noindex>.<\/p>\n

Uus Mirai variant on m\u00f5eldud ettev\u00f5tte seadmetele <\/p>\n

Uue botneti avastas uurimisr\u00fchm<\/b><\/p>\n

Unit 42 \u00dcksus 42<\/a><\/noindex> Palo Alto Networkilt. Selle erinevus teiste kloonide ees seisneb selles, et see on m\u00f5eldud ettev\u00f5tte seadmetele, sealhulgas juhtmeta esitlustele m\u00f5eldud s\u00fcsteemidele WePresent WiPG-1000 ja LG Supersign televiisoritele.<\/p>\n

LG Supersign televiisorite remote access execution exploit (CVE-2018-17173) oli saadaval eelmisel septembril. WePresent WiPG-1000 jaoks ilmus see 2017. aastal. Kokku on botil 27 eksploiti, millest 11 on uued. Samuti on laiendatud vaikimisi \u00abebaharilikud kasutajanimed\u00bb s\u00f5naraamatuga r\u00fcnnakute l\u00e4biviimiseks. Uus Mirai variant on suunatud ka erinevatele sisseehitatud riistvaradele, n\u00e4iteks:<\/p>\n