ក្លូន Mirai បន្ថែមការកេងប្រវ័ញ្ចថ្មីរាប់សិបទៅឧបករណ៍ IoT សហគ្រាស

ក្រុមអ្នកស្រាវជ្រាវបានរកឃើញក្លូនថ្មីនៃ Mirai botnet ដ៏ល្បីដែលមានគោលបំណងទៅលើឧបករណ៍ IoT ។ លើកនេះ ឧបករណ៍ដែលបានបង្កប់ដែលមានបំណងប្រើប្រាស់ក្នុងបរិយាកាសអាជីវកម្មកំពុងស្ថិតក្រោមការគំរាមកំហែង។ គោលដៅចុងក្រោយរបស់អ្នកវាយប្រហារគឺដើម្បីគ្រប់គ្រងឧបករណ៍ជាមួយនឹងកម្រិតបញ្ជូន និងអនុវត្តការវាយប្រហារ DDoS ទ្រង់ទ្រាយធំ។

ចំណាំ៖
នៅ​ពេល​សរសេរ​ការ​បក​ប្រែ ខ្ញុំ​មិន​បាន​ដឹង​ថា មជ្ឈមណ្ឌល​នោះ​មាន​ស្រាប់​ទេ។ អត្ថបទស្រដៀងគ្នា.

អ្នកនិពន្ធនៃ Mirai ដើមត្រូវបានចាប់ខ្លួនរួចហើយ ប៉ុន្តែមាន ប្រភព​កូដដែលត្រូវបានបោះពុម្ពក្នុងឆ្នាំ 2016 អនុញ្ញាតឱ្យអ្នកវាយប្រហារថ្មីបង្កើត botnets ផ្ទាល់ខ្លួនដោយផ្អែកលើវា។ ឧទាហរណ៍, សរីរវិទ្យា и អូគីរូ.

Mirai ដើមបានបង្ហាញខ្លួននៅឆ្នាំ 2016 ។ វាបានឆ្លងមេរោគ routers, IP cameras, DVRs និងឧបករណ៍ផ្សេងទៀតដែលជារឿយៗមានពាក្យសម្ងាត់លំនាំដើម ក៏ដូចជាឧបករណ៍ដែលប្រើកំណែហួសសម័យរបស់ Linux។

វ៉ារ្យ៉ង់ Mirai ថ្មីត្រូវបានរចនាឡើងសម្រាប់ឧបករណ៍សហគ្រាស

botnet ថ្មីមួយត្រូវបានរកឃើញដោយក្រុមអ្នកស្រាវជ្រាវ អង្គភាព 42 ពី Palo Alto Network ។ វាខុសគ្នាពីក្លូនផ្សេងទៀតដែលវាត្រូវបានរចនាឡើងសម្រាប់ឧបករណ៍សហគ្រាស រួមទាំងប្រព័ន្ធបង្ហាញឥតខ្សែ WePresent WiPG-1000 និងទូរទស្សន៍ LG Supersign ។

ការកេងប្រវ័ញ្ចការចូលប្រើពីចម្ងាយសម្រាប់ទូរទស្សន៍ LG Supersign (CVE-2018-17173) ត្រូវបានដាក់ឱ្យប្រើប្រាស់នៅខែកញ្ញាឆ្នាំមុន។ ហើយសម្រាប់ WePresent WiPG-1000 ត្រូវបានបោះពុម្ពក្នុងឆ្នាំ 2017។ សរុបមក bot ត្រូវបានបំពាក់ដោយការកេងប្រវ័ញ្ចចំនួន 27 ដែលក្នុងនោះ 11 គឺថ្មី ។ សំណុំនៃ "លិខិតសម្គាល់លំនាំដើមមិនធម្មតា" សម្រាប់ធ្វើការវាយប្រហារវចនានុក្រមក៏ត្រូវបានពង្រីកផងដែរ។ វ៉ារ្យ៉ង់ Mirai ថ្មីក៏កំណត់គោលដៅផ្នែករឹងដែលបានបង្កប់ផ្សេងៗដូចជា៖

• រ៉ោតទ័រ Linksys
• រ៉ោតទ័រ ZTE
• រ៉ោតទ័រ DLink
• ឧបករណ៍ផ្ទុកបណ្តាញ
• កាមេរ៉ា NVR និង IP

អ្នកស្រាវជ្រាវ Unit 42 បាននិយាយនៅក្នុងការបង្ហោះប្លុកថា "លក្ខណៈពិសេសថ្មីទាំងនេះផ្តល់ឱ្យ botnet នូវផ្ទៃវាយប្រហារធំជាង" ។ "ជាពិសេស ការកំណត់គោលដៅបណ្តាញទំនាក់ទំនងសាជីវកម្ម អនុញ្ញាតឱ្យវាគ្រប់គ្រងកម្រិតបញ្ជូនកាន់តែច្រើន ដែលទីបំផុតនាំឱ្យមានការបង្កើនថាមពលសម្រាប់ botnet ដើម្បីអនុវត្តការវាយប្រហារ DDoS ។"

ឧប្បត្តិហេតុនេះបង្ហាញពីតម្រូវការសម្រាប់សហគ្រាសដើម្បីត្រួតពិនិត្យឧបករណ៍ IoT នៅលើបណ្តាញរបស់ពួកគេ កំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពឱ្យបានត្រឹមត្រូវ និងតម្រូវការសម្រាប់ការធ្វើបច្ចុប្បន្នភាពជាទៀងទាត់ផងដែរ។
.

ប្រភព: www.habr.com