{"id":29941,"date":"2019-10-31T21:32:47","date_gmt":"2019-10-31T18:32:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv\/"},"modified":"2019-10-31T21:32:47","modified_gmt":"2019-10-31T18:32:47","slug":"klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/klon-mirai-dobavlyaet-dyuzhinu-novyh-eksplojtov-dlya-tselevyh-korporativnyh-iot-ustrojstv","title":{"rendered":"Le clone de Mirai ajoute une douzaine de nouvelles exploits pour les appareils IoT d'entreprise cibl\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs ont d\u00e9couvert un nouveau clone du c\u00e9l\u00e8bre botnete Mirai, ciblant les appareils IoT. Cette fois, les appareils int\u00e9gr\u00e9s destin\u00e9s aux environnements professionnels sont menac\u00e9s. L'objectif final des cybercriminels est de contr\u00f4ler des dispositifs avec une bande passante significative et de mener des attaques DDoS massives.<\/p>\n

\"Le
\n<\/a><\/noindex><\/p>\n

Remarque :
\nAu moment de la r\u00e9daction de cette traduction, je ne savais pas que sur Habr, il y avait d\u00e9j\u00e0 un article similaire.<\/a><\/noindex>.\n<\/p><\/blockquote>\n

Les auteurs originaux de Mirai ont d\u00e9j\u00e0 \u00e9t\u00e9 arr\u00eat\u00e9s, mais la disponibilit\u00e9 code source<\/a><\/noindex>, publi\u00e9e en 2016, permet \u00e0 de nouveaux cybercriminels de cr\u00e9er leurs propres botnets bas\u00e9s sur celle-ci. Par exemple, Satory<\/a><\/noindex> et Okiru<\/a><\/noindex>.<\/p>\n

Le Mirai original est apparu en 2016. Il infectait les routeurs, les cam\u00e9ras IP, les enregistreurs vid\u00e9o et d'autres appareils souvent \u00e9quip\u00e9s de mots de passe par d\u00e9faut, ainsi que des dispositifs utilisant des versions obsol\u00e8tes de Linux. <\/p>\n

La nouvelle variante de Mirai est destin\u00e9e aux appareils d'entreprise.<\/b><\/p>\n

Le nouveau botnet a \u00e9t\u00e9 d\u00e9couvert par une \u00e9quipe de chercheurs Unit 42<\/a><\/noindex> de Palo Alto Network. Sa diff\u00e9rence avec d'autres clones r\u00e9side dans le fait qu'il est destin\u00e9 aux appareils d'entreprise, y compris les syst\u00e8mes de pr\u00e9sentation sans fil WePresent WiPG-1000 et les t\u00e9l\u00e9viseurs LG Supersign.<\/p>\n

L'exploit d'acc\u00e8s \u00e0 distance pour les t\u00e9l\u00e9viseurs LG Supersign (CVE-2018-17173) \u00e9tait disponible en septembre dernier. Celui pour WePresent WiPG-1000 a \u00e9t\u00e9 publi\u00e9 en 2017. Au total, le bot est dot\u00e9 de 27 exploits, dont 11 nouveaux. Un ensemble \u00e9largi de \u00ab noms d'utilisateur et mots de passe par d\u00e9faut inhabituels \u00bb a \u00e9galement \u00e9t\u00e9 mis en place pour mener des attaques par dictionnaire. La nouvelle variante de Mirai cible \u00e9galement divers mat\u00e9riels int\u00e9gr\u00e9s, tels que :<\/p>\n