ໂຄນ Mirai ເພີ່ມການຂູດຮີດ ໃໝ່ໆ ໃຫ້ກັບອຸປະກອນ IoT ວິສາຫະກິດ

ນັກຄົ້ນຄວ້າໄດ້ຄົ້ນພົບໂຄນໃຫມ່ຂອງ Mirai botnet ທີ່ມີຊື່ສຽງ, ແນໃສ່ອຸປະກອນ IoT. ເວລານີ້, ອຸປະກອນທີ່ຝັງໄວ້ເພື່ອໃຊ້ໃນສະພາບແວດລ້ອມທາງທຸລະກິດແມ່ນຢູ່ພາຍໃຕ້ໄພຂົ່ມຂູ່. ເປົ້າຫມາຍສຸດທ້າຍຂອງຜູ້ໂຈມຕີແມ່ນການຄວບຄຸມອຸປະກອນທີ່ມີແບນວິດແລະປະຕິບັດການໂຈມຕີ DDoS ຂະຫນາດໃຫຍ່.

ຂໍ້ສັງເກດ:
ໃນ​ເວ​ລາ​ທີ່​ຈະ​ຂຽນ​ການ​ແປ​ພາ​ສາ​, ຂ້າ​ພະ​ເຈົ້າ​ບໍ່​ໄດ້​ຮູ້​ວ່າ​ສູນ​ກາງ​ມີ​ຢູ່​ແລ້ວ​ ບົດ​ຄວາມ​ທີ່​ຄ້າຍ​ຄື​ກັນ​.

ຜູ້ຂຽນຂອງຕົ້ນສະບັບ Mirai ໄດ້ຖືກຈັບແລ້ວ, ແຕ່ວ່າມີ ລະຫັດແຫຼ່ງ, ຈັດພີມມາໃນປີ 2016, ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີໃຫມ່ສ້າງ botnets ຂອງຕົນເອງໂດຍອີງໃສ່ມັນ. ຍົກ​ຕົວ​ຢ່າງ, ສະອາດ и ໂອກີຣູ.

ຕົ້ນສະບັບ Mirai ປາກົດຢູ່ໃນ 2016. ມັນຕິດເຊື້ອ routers, ກ້ອງຖ່າຍຮູບ IP, DVRs ແລະອຸປະກອນອື່ນໆທີ່ມັກຈະມີລະຫັດຜ່ານເລີ່ມຕົ້ນ, ເຊັ່ນດຽວກັນກັບອຸປະກອນທີ່ໃຊ້ Linux ຮຸ່ນລ້າສະໄຫມ.

ຕົວແປ Mirai ໃຫມ່ຖືກອອກແບບມາສໍາລັບອຸປະກອນວິສາຫະກິດ

botnet ໃຫມ່ໄດ້ຖືກຄົ້ນພົບໂດຍທີມງານຂອງນັກຄົ້ນຄວ້າ ຫນ່ວຍ 42 ຈາກ Palo Alto Network. ມັນແຕກຕ່າງຈາກ clones ອື່ນໆທີ່ມັນຖືກອອກແບບມາສໍາລັບອຸປະກອນວິສາຫະກິດ, ລວມທັງລະບົບການນໍາສະເຫນີໄຮ້ສາຍ WePresent WiPG-1000 ແລະ LG Supersign TVs.

ການຂູດຮີດການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກສໍາລັບ LG Supersign TVs (CVE-2018-17173) ໄດ້ມີໃຫ້ໃນເດືອນກັນຍາປີກາຍນີ້. ແລະສໍາລັບ WePresent WiPG-1000, ໄດ້ຖືກຈັດພີມມາໃນປີ 2017. ໃນຈໍານວນທັງຫມົດ, bot ແມ່ນອຸປະກອນທີ່ມີ 27 exploits, ໃນນັ້ນ 11 ແມ່ນໃຫມ່. ຊຸດຂອງ "ໃບຢັ້ງຢືນເລີ່ມຕົ້ນທີ່ຜິດປົກກະຕິ" ສໍາລັບການໂຈມຕີວັດຈະນານຸກົມຍັງໄດ້ຮັບການຂະຫຍາຍ. Mirai variant ໃໝ່ ຍັງຕັ້ງເປົ້າໝາຍໃສ່ຮາດແວຝັງຕົວຕ່າງໆເຊັ່ນ:

• ເຣົາເຕີ Linksys
• ເຣົາເຕີ ZTE
• ເຣົາເຕີ DLink
• ອຸປະກອນເກັບຮັກສາເຄືອຂ່າຍ
• ກ້ອງຖ່າຍຮູບ NVR ແລະ IP

"ລັກສະນະໃຫມ່ເຫຼົ່ານີ້ເຮັດໃຫ້ botnet ມີຫນ້າດິນການໂຈມຕີທີ່ໃຫຍ່ກວ່າ," ນັກຄົ້ນຄວ້າ Unit 42 ກ່າວໃນ blog post. "ໂດຍສະເພາະ, ການກໍາຫນົດເປົ້າຫມາຍຊ່ອງທາງການສື່ສານຂອງບໍລິສັດຊ່ວຍໃຫ້ມັນຄວບຄຸມແບນວິດຫຼາຍຂຶ້ນ, ເຊິ່ງໃນທີ່ສຸດກໍ່ເຮັດໃຫ້ມີການເພີ່ມກໍາລັງໄຟສໍາລັບ botnet ເພື່ອປະຕິບັດການໂຈມຕີ DDoS."

ເຫດການນີ້ຊີ້ໃຫ້ເຫັນເຖິງຄວາມຈໍາເປັນສໍາລັບວິສາຫະກິດທີ່ຈະຕິດຕາມກວດກາອຸປະກອນ IoT ໃນເຄືອຂ່າຍຂອງເຂົາເຈົ້າ, ການຕັ້ງຄ່າຄວາມປອດໄພຢ່າງຖືກຕ້ອງ, ແລະຍັງຈໍາເປັນຕ້ອງມີການປັບປຸງເປັນປົກກະຕິ.
.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com