Mirai 클론은 기업 IoT 장치를 표적으로 삼는 XNUMX가지 새로운 익스플로잇을 추가합니다.

연구원들이 IoT 장치를 표적으로 삼는 잘 알려진 Mirai 봇넷의 새로운 복제본을 발견했습니다. 이번에는 비즈니스 환경에서 사용하도록 고안된 임베디드 장치가 위협을 받고 있습니다. 공격자의 최종 목표는 대역폭으로 기기를 제어하고 대규모 DDoS 공격을 수행하는 것입니다.

비고 :
번역을 작성할 당시에는 허브에 이미 유사한 기사.

원본 미라이의 저자는 이미 체포되었지만 가용성은 소스 코드2016년에 게시된 는 새로운 공격자가 이를 기반으로 자체 봇넷을 만들 수 있도록 허용합니다. 예를 들어, Satory и 오 키루.

오리지널 미라이는 2016년에 등장했습니다. 이는 라우터, IP 카메라, DVR 및 기본 비밀번호가 자주 사용되는 기타 장치와 오래된 버전의 Linux를 사용하는 장치를 감염시켰습니다.

새로운 Mirai 변종은 기업용 장치용으로 설계되었습니다.

연구진이 새로운 봇넷을 발견했습니다. 단위 42 팔로알토 네트워크에서. WePresent WiPG-1000 무선 프레젠테이션 시스템 및 LG Supersign TV를 포함한 기업용 장치용으로 설계되었다는 점에서 다른 클론과 다릅니다.

LG Supersign TV에 대한 원격 접속 실행 익스플로잇(CVE-2018-17173)이 지난해 1000월 공개되었습니다. WePresent WiPG-2017의 경우 27년에 출시되었습니다. 전체적으로 이 봇에는 11개의 익스플로잇이 탑재되어 있으며 그 중 XNUMX개가 새로운 익스플로잇이고 사전 공격을 수행하기 위한 "비정상적인 기본 자격 증명" 세트도 확장되었습니다. 새로운 Mirai 변종은 또한 다음과 같은 다양한 임베디드 하드웨어를 대상으로 합니다.

• 링크시스 라우터
• ZTE 라우터
• DLink 라우터
• 네트워크 저장 장치
• NVR 및 IP 카메라

Unit 42 연구원들은 블로그 게시물에서 “이러한 새로운 기능은 봇넷의 공격 표면을 더 넓혀줍니다.”라고 밝혔습니다. 특히 기업 통신 채널을 표적으로 삼으면 더 많은 대역폭을 확보할 수 있어 궁극적으로 봇넷이 DDoS 공격을 수행할 수 있는 화력이 향상됩니다.”

이 사건은 기업이 네트워크에서 IoT 장치를 모니터링하고, 보안을 적절하게 구성하고, 정기적인 업데이트의 필요성을 강조합니다.
.

출처 : habr.com