Mirai ક્લોન એન્ટરપ્રાઇઝ IoT ઉપકરણોને લક્ષ્ય બનાવવા માટે એક ડઝન નવા શોષણ ઉમેરે છે

સંશોધકોએ IoT ઉપકરણોને ધ્યાનમાં રાખીને જાણીતા મિરાઈ બોટનેટનો નવો ક્લોન શોધી કાઢ્યો છે. આ વખતે, વ્યવસાયિક વાતાવરણમાં ઉપયોગ માટે બનાવાયેલ એમ્બેડેડ ઉપકરણો જોખમમાં છે. હુમલાખોરોનું અંતિમ ધ્યેય બેન્ડવિડ્થ સાથેના ઉપકરણોને નિયંત્રિત કરવાનું અને મોટા પાયે DDoS હુમલાઓ હાથ ધરવાનું છે.

ટિપ્પણી:
અનુવાદ લખતી વખતે, મને ખબર ન હતી કે હબ પહેલેથી જ છે સમાન લેખ.

મૂળ મીરાઈના લેખકોની ધરપકડ થઈ ચૂકી છે, પરંતુ ઉપલબ્ધતા સ્ત્રોત કોડ, 2016 માં પ્રકાશિત, નવા હુમલાખોરોને તેના આધારે તેમના પોતાના બોટનેટ બનાવવાની મંજૂરી આપે છે. દાખ્લા તરીકે, સંવેદનાત્મક и ઓકીરુ.

અસલ મીરાઈ 2016 માં દેખાઈ હતી. તે રાઉટર્સ, આઈપી કેમેરા, ડીવીઆર અને અન્ય ઉપકરણોને સંક્રમિત કરે છે કે જેમાં ઘણીવાર ડિફોલ્ટ પાસવર્ડ હોય છે, તેમજ Linux ના જૂના સંસ્કરણોનો ઉપયોગ કરતા ઉપકરણો.

નવું Mirai વેરિઅન્ટ એન્ટરપ્રાઇઝ ઉપકરણો માટે ડિઝાઇન કરવામાં આવ્યું છે

સંશોધકોની ટીમ દ્વારા એક નવું બોટનેટ શોધાયું હતું એકમ 42 પાલો અલ્ટો નેટવર્કમાંથી. તે અન્ય ક્લોન્સથી અલગ છે કે તે એન્ટરપ્રાઇઝ ઉપકરણો માટે રચાયેલ છે, જેમાં WePresent WiPG-1000 વાયરલેસ પ્રેઝન્ટેશન સિસ્ટમ્સ અને LG સુપરસાઇન ટીવીનો સમાવેશ થાય છે.

LG સુપરસાઇન ટીવી (CVE-2018-17173) માટે રિમોટ એક્સેસ એક્સ્પ્લોઇટ ગયા વર્ષે સપ્ટેમ્બરમાં ઉપલબ્ધ કરાવવામાં આવ્યું હતું. અને WePresent WiPG-1000 માટે, 2017 માં પ્રકાશિત થયું હતું. કુલ મળીને, બોટ 27 શોષણોથી સજ્જ છે, જેમાંથી 11 નવા છે. શબ્દકોશ હુમલાઓ કરવા માટે "અસામાન્ય ડિફોલ્ટ ઓળખપત્રો" નો સમૂહ પણ વિસ્તૃત કરવામાં આવ્યો છે. નવું મીરાઈ વેરિઅન્ટ વિવિધ એમ્બેડેડ હાર્ડવેરને પણ લક્ષ્ય બનાવે છે જેમ કે:

• Linksys રાઉટર્સ
• ZTE રાઉટર્સ
• DLink રાઉટર્સ
• નેટવર્ક સંગ્રહ ઉપકરણો
• NVR અને IP કેમેરા

યુનિટ 42ના સંશોધકોએ એક બ્લોગ પોસ્ટમાં જણાવ્યું હતું કે, "આ નવી સુવિધાઓ બોટનેટને મોટી હુમલાની સપાટી આપે છે." "ખાસ કરીને, કોર્પોરેટ કમ્યુનિકેશન ચેનલોને લક્ષ્ય બનાવવાથી તે વધુ બેન્ડવિડ્થને કમાન્ડ કરવાની મંજૂરી આપે છે, જે આખરે DDoS હુમલાઓ કરવા માટે બોટનેટ માટે ફાયરપાવરમાં વધારો કરે છે."

આ ઘટના એન્ટરપ્રાઈઝ માટે તેમના નેટવર્ક પર IoT ઉપકરણોને મોનિટર કરવા, સુરક્ષાને યોગ્ય રીતે ગોઠવવાની અને નિયમિત અપડેટ્સની જરૂરિયાતને પ્રકાશિત કરે છે.
.

સોર્સ: www.habr.com