मिराई क्लोन एंटरप्राइज़ IoT उपकरणों को लक्षित करने के लिए एक दर्जन नए कारनामे जोड़ता है

शोधकर्ताओं ने प्रसिद्ध मिराई बॉटनेट का एक नया क्लोन खोजा है, जो IoT उपकरणों पर केंद्रित है। इस बार, व्यावसायिक वातावरण में उपयोग के लिए डिज़ाइन किए गए एम्बेडेड डिवाइस ख़तरे में हैं। हमलावरों का अंतिम लक्ष्य बैंडविड्थ वाले उपकरणों को नियंत्रित करना और बड़े पैमाने पर DDoS हमले करना है।

टिप्पणी:
अनुवाद लिखते समय, मुझे नहीं पता था कि हेब्रे के पास पहले से ही था समान लेख.

मूल मिराई के लेखकों को पहले ही गिरफ्तार किया जा चुका है, लेकिन उपलब्धता सोर्स कोड2016 में प्रकाशित, नए हमलावरों को इसके आधार पर अपने स्वयं के बॉटनेट बनाने की अनुमति देता है। उदाहरण के लिए, Satory и ओकिरु.

मूल मिराई 2016 में सामने आई। इसने राउटर, आईपी कैमरा, डीवीआर और अन्य डिवाइस को संक्रमित कर दिया है जिनमें अक्सर डिफ़ॉल्ट पासवर्ड होता है, साथ ही लिनक्स के पुराने संस्करण चलाने वाले डिवाइस भी संक्रमित होते हैं।

नया मिराई संस्करण एंटरप्राइज़ उपकरणों के लिए डिज़ाइन किया गया है

शोधकर्ताओं की एक टीम द्वारा नया बॉटनेट खोजा गया यूनिट 42 पालो अल्टो नेटवर्क से. अन्य क्लोनों से इसका अंतर यह है कि इसे कॉर्पोरेट उपकरणों के लिए डिज़ाइन किया गया है, जिसमें WePresent WiPG-1000 वायरलेस प्रेजेंटेशन सिस्टम और LG सुपरसाइन टीवी शामिल हैं।

एलजी सुपरसाइन टीवी (सीवीई-2018-17173) के लिए रिमोट एक्सेस निष्पादन शोषण पिछले सितंबर में उपलब्ध कराया गया था। और WePresent WiPG-1000 के लिए, 2017 में प्रकाशित किया गया था। कुल मिलाकर, बॉट 27 एक्सलेयर से संपन्न है, जिनमें से 11 नए हैं। शब्दकोश हमलों को अंजाम देने के लिए "असामान्य डिफ़ॉल्ट क्रेडेंशियल्स" के सेट का भी विस्तार किया गया है। नया मिराई संस्करण विभिन्न एम्बेडेड हार्डवेयर को भी लक्षित करता है जैसे:

• लिंकसिस राउटर्स
• राउटर्स
• डीलिंक राउटर्स
• नेटवर्क भंडारण उपकरण
• एनवीआर और आईपी कैमरे

यूनिट 42 के शोधकर्ताओं ने एक ब्लॉग पोस्ट में लिखा, "ये नई सुविधाएँ बॉटनेट को एक बड़ी हमले की सतह देती हैं।" "विशेष रूप से, कॉर्पोरेट संचार चैनलों पर ध्यान केंद्रित करने से इसे अधिक बैंडविड्थ कैप्चर करने की अनुमति मिलती है, जिससे अंततः DDoS हमलों के लिए बॉटनेट की मारक क्षमता में वृद्धि होती है।"

यह घटना उद्यमों को अपने नेटवर्क पर IoT उपकरणों को नियंत्रित करने, सुरक्षा को ठीक से कॉन्फ़िगर करने और नियमित रूप से अपडेट करने की आवश्यकता पर प्रकाश डालती है।
.

स्रोत: www.habr.com