Kutatók felfedeztek egy új klónját a jól ismert Mirai botnetnek, amely az IoT-eszközökre összpontosít. Ezúttal beágyazott eszközök kerültek veszélybe, amelyek üzleti környezetekben történő alkalmazásra készültek. A támadók végső célja az eszközök feletti kontrollálás, hogy széleskörű DDoS-támadásokat végezzenek.
Megjegyzés:
A fordítás írásának idején nem tudtam, hogy a Habr-on már létezik .
A Mirai eredeti alkotóit már letartóztatták, azonban a 2016-ban közzétett anyag elérhetősége lehetővé teszi új támadók számára, hogy saját botneteket hozzanak létre annak alapjain. Például, , és .
Az eredeti Mirai 2016-ban jelent meg. Olyan eszközöket fertőzött meg, mint például útválasztók, IP kamerák, videorögzítők és más eszközök, amelyek gyakran alapértelmezett jelszóval rendelkeznek, valamint elavult Linux verziókat használó eszközök.
Az újabb Mirai változat vállalati eszközökre készült.
Az új botnetet a kutatók csapata fedezte fel a Palo Alto Network-től. A különbsége az más klónokhoz képest abban rejlik, hogy vállalati eszközökre, köztük a WePresent WiPG-1000 vezeték nélküli prezentációs rendszerekre és az LG Supersign televíziókra van kiélezve.
A LG Supersign televíziókhoz készült távoli hozzáférést biztosító exploit (CVE-2018-17173) tavaly szeptemberben volt elérhető. A WePresent WiPG-1000-hez kapcsolódó exploit 2017-ben került közzétételre. Összesen 27 exploit áll rendelkezésére, amelyek közül 11 új. Emellett kiterjesztették a "szokatlan alapértelmezett hitelesítő adatok" listáját a szótári támadások lebonyolításához. Az új Mirai változat különféle beágyazott hardvereket is célba vesz, például:
- Linksys útválasztók
- ZTE útválasztók
- DLink routerek
- Tárhely hálózati eszközök
- NVR és IP kamerák
"Ezek az új funkciók nagyobb támadási felületet adnak a botnetnek" – nyilatkozták a Unit 42 kutatói a blogjukban. "Különösen a vállalati kommunikációs csatornákra való fókuszálás lehetővé teszi, hogy nagyobb sávszélességet szerezzen, ami végső soron a botnet DDoS támadási erejének növekedéséhez vezet."
Ez az eset hangsúlyozza a vállalatok szükségességét az IoT-eszközök ellenőrzésére a hálózatukban, a biztonságos beállítások megvalósítására, valamint a rendszeres frissítések fontosságára.
.
Forrás: habr.com
