എന്റർപ്രൈസ് IoT ഉപകരണങ്ങളെ ടാർഗെറ്റുചെയ്യുന്നതിന് Mirai ക്ലോൺ ഒരു ഡസൻ പുതിയ ചൂഷണങ്ങൾ ചേർക്കുന്നു

ഐഒടി ഉപകരണങ്ങളെ ലക്ഷ്യമിട്ട്, അറിയപ്പെടുന്ന മിറായ് ബോട്ട്‌നെറ്റിന്റെ പുതിയ ക്ലോൺ ഗവേഷകർ കണ്ടെത്തി. ഈ സമയം, ബിസിനസ്സ് പരിതസ്ഥിതികളിൽ ഉപയോഗിക്കാൻ ഉദ്ദേശിച്ചിട്ടുള്ള ഉൾച്ചേർത്ത ഉപകരണങ്ങൾ ഭീഷണിയിലാണ്. ബാൻഡ്‌വിഡ്ത്ത് ഉള്ള ഉപകരണങ്ങളെ നിയന്ത്രിക്കുകയും വലിയ തോതിലുള്ള DDoS ആക്രമണങ്ങൾ നടത്തുകയും ചെയ്യുക എന്നതാണ് ആക്രമണകാരികളുടെ ആത്യന്തിക ലക്ഷ്യം.

പരാമർശം:
വിവർത്തനം എഴുതുമ്പോൾ, ഹബ്ബ് ഇതിനകം ഉണ്ടെന്ന് എനിക്കറിയില്ലായിരുന്നു സമാനമായ ലേഖനം.

യഥാർത്ഥ മിറായിയുടെ രചയിതാക്കളെ ഇതിനകം അറസ്റ്റ് ചെയ്തിട്ടുണ്ട്, പക്ഷേ ലഭ്യത സോഴ്സ് കോഡ്, 2016-ൽ പ്രസിദ്ധീകരിച്ച, പുതിയ ആക്രമണകാരികളെ അതിന്റെ അടിസ്ഥാനത്തിൽ സ്വന്തം ബോട്ട്‌നെറ്റുകൾ സൃഷ്ടിക്കാൻ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, തൃപ്തികരമായ и ഒകിരു.

യഥാർത്ഥ മിറായി 2016 ൽ പ്രത്യക്ഷപ്പെട്ടു. ഇത് റൂട്ടറുകൾ, IP ക്യാമറകൾ, DVR-കൾ, ഡിഫോൾട്ട് പാസ്‌വേഡ് ഉള്ള മറ്റ് ഉപകരണങ്ങൾ, ലിനക്‌സിന്റെ കാലഹരണപ്പെട്ട പതിപ്പുകൾ ഉപയോഗിക്കുന്ന ഉപകരണങ്ങൾ എന്നിവയെ ബാധിച്ചു.

എന്റർപ്രൈസ് ഉപകരണങ്ങൾക്കായി രൂപകൽപ്പന ചെയ്തതാണ് പുതിയ മിറായി വേരിയന്റ്

ഒരു സംഘം ഗവേഷകരാണ് പുതിയ ബോട്ട്നെറ്റ് കണ്ടെത്തിയത് ഭാഗം 42 പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കിൽ നിന്ന്. WePresent WiPG-1000 വയർലെസ് അവതരണ സംവിധാനങ്ങളും എൽജി സൂപ്പർസൈൻ ടിവികളും ഉൾപ്പെടെയുള്ള എന്റർപ്രൈസ് ഉപകരണങ്ങൾക്കായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നതിനാൽ ഇത് മറ്റ് ക്ലോണുകളിൽ നിന്ന് വ്യത്യസ്തമാണ്.

എൽജി സൂപ്പർസൈൻ ടിവികൾക്കായുള്ള (CVE-2018-17173) റിമോട്ട് ആക്‌സസ് എക്‌സ്‌പ്ലോയിറ്റ് കഴിഞ്ഞ വർഷം സെപ്റ്റംബറിൽ ലഭ്യമാക്കി. WePresent WiPG-1000-ന് വേണ്ടി, 2017-ൽ പ്രസിദ്ധീകരിച്ചു. മൊത്തത്തിൽ, ബോട്ടിൽ 27 ചൂഷണങ്ങൾ സജ്ജീകരിച്ചിരിക്കുന്നു, അതിൽ 11 എണ്ണം പുതിയതാണ്. നിഘണ്ടു ആക്രമണങ്ങൾ നടത്തുന്നതിനുള്ള “അസാധാരണ സ്ഥിരസ്ഥിതി ക്രെഡൻഷ്യലുകളുടെ” സെറ്റും വിപുലീകരിച്ചു. പുതിയ മിറായ് വേരിയന്റ് ഇനിപ്പറയുന്നതുപോലുള്ള വിവിധ എംബഡഡ് ഹാർഡ്‌വെയറുകളും ലക്ഷ്യമിടുന്നു:

• ലിങ്ക്സിസ് റൂട്ടറുകൾ
• ZTE റൂട്ടറുകൾ
• ഡിലിങ്ക് റൂട്ടറുകൾ
• നെറ്റ്‌വർക്ക് സ്റ്റോറേജ് ഉപകരണങ്ങൾ
• എൻവിആർ, ഐപി ക്യാമറകൾ

"ഈ പുതിയ സവിശേഷതകൾ ബോട്ട്നെറ്റിന് ഒരു വലിയ ആക്രമണ പ്രതലം നൽകുന്നു," യൂണിറ്റ് 42 ഗവേഷകർ ഒരു ബ്ലോഗ് പോസ്റ്റിൽ പറഞ്ഞു. "പ്രത്യേകിച്ച്, കോർപ്പറേറ്റ് കമ്മ്യൂണിക്കേഷൻ ചാനലുകൾ ടാർഗെറ്റുചെയ്യുന്നത് കൂടുതൽ ബാൻഡ്‌വിഡ്ത്ത് കമാൻഡർ ചെയ്യാൻ അനുവദിക്കുന്നു, ഇത് ആത്യന്തികമായി DDoS ആക്രമണങ്ങൾ നടത്താൻ ബോട്ട്‌നെറ്റിന് വർദ്ധിച്ച ഫയർ പവറിന് കാരണമാകുന്നു."

എന്റർപ്രൈസുകൾ അവരുടെ നെറ്റ്‌വർക്കിലെ IoT ഉപകരണങ്ങൾ നിരീക്ഷിക്കേണ്ടതിന്റെയും സുരക്ഷ ശരിയായി കോൺഫിഗർ ചെയ്യുന്നതിന്റെയും പതിവ് അപ്‌ഡേറ്റുകളുടെ ആവശ്യകതയുടെയും ആവശ്യകതയെ ഈ സംഭവം എടുത്തുകാണിക്കുന്നു.
.

അവലംബം: www.habr.com