Mirai კლონი ამატებს ათეულ ახალ ექსპლოიტს საწარმოს IoT მოწყობილობებისთვის

მკვლევარებმა აღმოაჩინეს Mirai ბოტნეტის ახალი კლონი, რომელიც მიმართულია IoT მოწყობილობებზე. ამჯერად, ჩაშენებული მოწყობილობები, რომლებიც განკუთვნილია ბიზნეს გარემოში გამოსაყენებლად, საფრთხის ქვეშაა. თავდამსხმელების საბოლოო მიზანია გააკონტროლონ მოწყობილობები გამტარუნარიანობით და განახორციელონ ფართომასშტაბიანი DDoS შეტევები.

შენიშვნა:
თარგმანის დაწერის დროს არ ვიცოდი, რომ ჰაბს უკვე ჰქონდა მსგავსი სტატია.

ორიგინალური Mirai-ს ავტორები უკვე დააკავეს, მაგრამ ხელმისაწვდომობა საწყისი კოდი2016 წელს გამოქვეყნებული, ახალ თავდამსხმელებს საშუალებას აძლევს შექმნან საკუთარი ბოტნეტები მის საფუძველზე. Მაგალითად, სატორო и ოკირუ.

ორიგინალი Mirai გამოჩნდა 2016 წელს. მან დააინფიცირა მარშრუტიზატორები, IP კამერები, DVR და სხვა მოწყობილობები, რომლებსაც ხშირად აქვთ ნაგულისხმევი პაროლი, ისევე როგორც მოწყობილობები, რომლებიც იყენებენ Linux-ის მოძველებულ ვერსიებს.

ახალი Mirai ვარიანტი განკუთვნილია საწარმოს მოწყობილობებისთვის

ახალი ბოტნეტი მკვლევართა ჯგუფმა აღმოაჩინა ერთეულის 42 პალო ალტოს ქსელიდან. იგი განსხვავდება სხვა კლონებისგან იმით, რომ შექმნილია საწარმოს მოწყობილობებისთვის, მათ შორის WePresent WiPG-1000 უკაბელო პრეზენტაციის სისტემებისა და LG Supersign ტელევიზორების ჩათვლით.

დისტანციური წვდომის შესრულების ექსპლოიტი LG Supersign ტელევიზორებისთვის (CVE-2018-17173) ხელმისაწვდომი გახდა გასული წლის სექტემბერში. და WePresent WiPG-1000-ისთვის, გამოქვეყნდა 2017 წელს. საერთო ჯამში, ბოტი აღჭურვილია 27 ექსპლოიტით, საიდანაც 11 ახალია. ასევე გაფართოვდა ლექსიკონის შეტევების ჩასატარებლად "არაჩვეულებრივი ნაგულისხმევი რწმუნებათა სიგელები". ახალი Mirai ვარიანტი ასევე მიზნად ისახავს სხვადასხვა ჩაშენებულ აპარატურას, როგორიცაა:

• Linksys მარშრუტიზატორები
• ZTE მარშრუტიზატორები
• DLink მარშრუტიზატორები
• ქსელის შენახვის მოწყობილობები
• NVR და IP კამერები

„ეს ახალი ფუნქციები ბოტნეტს უფრო დიდ თავდასხმის ზედაპირს აძლევს“, - განაცხადეს 42-ე ერთეულის მკვლევარებმა ბლოგ პოსტში. ”კონკრეტულად, კორპორატიული საკომუნიკაციო არხების დამიზნება საშუალებას აძლევს მას მეტი გამტარუნარიანობის მართვა, რაც საბოლოოდ იწვევს ბოტნეტის ცეცხლსასროლი იარაღის გაზრდას DDoS შეტევების განსახორციელებლად.”

ეს ინციდენტი ხაზს უსვამს საწარმოების მიერ მათ ქსელში IoT მოწყობილობების მონიტორინგის საჭიროებას, უსაფრთხოების სწორად კონფიგურაციას და ასევე რეგულარული განახლებების აუცილებლობას.
.

წყარო: www.habr.com