שיבוט Mirai מוסיף תריסר ניצולים חדשים למיקוד מכשירי IoT ארגוניים

חוקרים גילו שיבוט חדש של הבוטנט הידוע Mirai, המכוון למכשירי IoT. הפעם, מכשירים משובצים המיועדים לשימוש בסביבות עסקיות נמצאים בסכנה. המטרה הסופית של התוקפים היא לשלוט במכשירים עם רוחב פס ולבצע התקפות DDoS בקנה מידה גדול.

הֶעָרָה:
בזמן כתיבת התרגום, לא ידעתי שכבר יש לרכזת מאמר דומה.

המחברים של מיראי המקורי כבר נעצרו, אבל זמינות קוד מקור, שפורסם ב-2016, מאפשר לתוקפים חדשים ליצור רשתות בוטים משלהם המבוססות עליו. לדוגמה, סטורי и אוקירו.

מיראי המקורי הופיע ב-2016. זה הדביק נתבים, מצלמות IP, DVR ומכשירים אחרים שלעתים קרובות יש להם סיסמת ברירת מחדל, כמו גם מכשירים המשתמשים בגרסאות מיושנות של לינוקס.

הגרסה החדשה של Mirai מיועדת למכשירים ארגוניים

רשת בוט חדשה התגלתה על ידי צוות חוקרים יחידת 42 מרשת פאלו אלטו. הוא שונה משיבוטים אחרים בכך שהוא מיועד למכשירים ארגוניים, כולל מערכות מצגות אלחוטיות WePresent WiPG-1000 וטלוויזיות LG Supersign.

ניצול ביצוע גישה מרחוק עבור טלוויזיות LG Supersign (CVE-2018-17173) הפך זמין בספטמבר אשתקד. ועבור WePresent WiPG-1000, פורסם ב-2017. בסך הכל, הבוט מצויד ב-27 ניצולים, מתוכם 11 חדשים. כמו כן הורחב מערך "אישורי ברירת המחדל יוצאי הדופן" לביצוע התקפות מילון. הגרסה החדשה של Mirai מכוונת גם לחומרה משובצת שונות כגון:

• נתבים של Linksys
• נתבי ZTE
• נתבי DLink
• התקני אחסון ברשת
• מצלמות NVR ו-IP

"התכונות החדשות הללו מעניקות ל-botnet משטח התקפה גדול יותר", אמרו חוקרי יחידה 42 בפוסט בבלוג. "באופן ספציפי, התמקדות לערוצי תקשורת ארגוניים מאפשרת לה לשלוט ברוחב פס רב יותר, מה שבסופו של דבר מביא לכוח אש מוגבר לרשת הבוט לביצוע התקפות DDoS."

תקרית זו מדגישה את הצורך של ארגונים לנטר התקני IoT ברשת שלהם, להגדיר כראוי אבטחה, וגם את הצורך בעדכונים שוטפים.
.

מקור: www.habr.com