I ricercatori hanno scoperto un nuovo clone del celebre botnet Mirai, mirato a dispositivi IoT. Questa volta, sono a rischio i dispositivi embedded destinati all'uso in contesti aziendali. L'obiettivo finale degli attaccanti è il controllo di dispositivi con larghezza di banda elevata per lanciare attacchi DDoS su larga scala.
Nota:
Al momento della scrittura della traduzione non sapevo che su Habr ci fosse già .
Gli autori dell'originale Mirai sono già stati arrestati, ma la disponibilità , pubblicato nel 2016, consente a nuovi attaccanti di creare i propri botnet basati su di esso. Ad esempio, e .
L'originale Mirai è emerso nel 2016. Infettava router, telecamere IP, DVR e altri dispositivi, spesso dotati di password predefinita, così come dispositivi che utilizzano versioni obsolete di Linux.
La nuova variante di Mirai è progettata per dispositivi aziendali.
Il nuovo botnet è stato scoperto dal team di ricercatori da Palo Alto Network. La sua peculiarità rispetto ad altri cloni è che è progettato per dispositivi aziendali, inclusi i sistemi di presentazione wireless WePresent WiPG-1000 e gli schermi LG Supersign.
L'exploit di esecuzione di accesso remoto per gli schermi LG Supersign (CVE-2018-17173) è stato reso disponibile a settembre dello scorso anno. Per il WePresent WiPG-1000, è stato pubblicato nel 2017. In totale, il bot dispone di 27 exploit, di cui 11 nuovi. È stata inoltre ampliata la gamma di 'credenziali predefinite insolite' per condurre attacchi a dizionario. La nuova variante di Mirai è anche mirata a diversi hardware integrati, come:
- Router Linksys
- Router ZTE
- Router DLink
- Dispositivi di archiviazione in rete
- NVR e telecamere IP
«Queste nuove funzionalità offrono al botnet una maggiore superficie per gli attacchi», hanno dichiarato i ricercatori di Unit 42 nel loro blog. «In particolare, il focus sui canali di comunicazione aziendale gli consente di acquisire una maggiore larghezza di banda, che alla fine porta a un aumento della potenza di fuoco del botnet per attacchi DDoS».
Questo evento evidenzia la necessità per le aziende di monitorare i dispositivi IoT nelle proprie reti, di configurare correttamente la sicurezza e di effettuare aggiornamenti regolari.
.
Fonte: habr.com
