Mirai क्लोन एंटरप्राइझ IoT उपकरणांना लक्ष्य करण्यासाठी एक डझन नवीन शोषण जोडते

संशोधकांनी IoT उपकरणांच्या उद्देशाने सुप्रसिद्ध मिराई बॉटनेटचा एक नवीन क्लोन शोधला आहे. यावेळी, व्यवसाय वातावरणात वापरण्यासाठी असलेल्या एम्बेडेड उपकरणांना धोका आहे. बँडविड्थसह उपकरणे नियंत्रित करणे आणि मोठ्या प्रमाणात DDoS हल्ले करणे हे हल्लेखोरांचे अंतिम ध्येय आहे.

टिप्पणी:
अनुवाद लिहिताना मला माहित नव्हते की हब आधीच आहे समान लेख.

मूळ मिराईच्या लेखकांना आधीच अटक करण्यात आली आहे, परंतु उपलब्धता मूळ सांकेतिक शब्दकोश, 2016 मध्ये प्रकाशित, नवीन आक्रमणकर्त्यांना त्यावर आधारित त्यांचे स्वतःचे बॉटनेट तयार करण्यास अनुमती देते. उदाहरणार्थ, उपहासात्मक и ओकिरू.

मूळ मिराई 2016 मध्ये दिसली. हे रूटर, आयपी कॅमेरे, डीव्हीआर आणि इतर उपकरणांना संक्रमित करते ज्यात सहसा डीफॉल्ट पासवर्ड असतो, तसेच लिनक्सच्या कालबाह्य आवृत्त्या वापरणारी उपकरणे.

नवीन Mirai प्रकार एंटरप्राइझ उपकरणांसाठी डिझाइन केले आहे

संशोधकांच्या टीमने एक नवीन बॉटनेट शोधला एकक 42 पालो अल्टो नेटवर्क कडून. हे इतर क्लोनपेक्षा वेगळे आहे कारण ते WePresent WiPG-1000 वायरलेस प्रेझेंटेशन सिस्टम आणि LG सुपरसाइन टीव्हीसह एंटरप्राइझ उपकरणांसाठी डिझाइन केलेले आहे.

LG Supersign TV (CVE-2018-17173) साठी रिमोट ऍक्सेस एक्स्प्लॉयट गेल्या वर्षी सप्टेंबरमध्ये उपलब्ध करून देण्यात आले होते. आणि WePresent WiPG-1000 साठी, 2017 मध्ये प्रकाशित झाले. एकूण, बॉट 27 शोषणांसह सुसज्ज आहे, त्यापैकी 11 नवीन आहेत. शब्दकोश हल्ले आयोजित करण्यासाठी "असामान्य डीफॉल्ट क्रेडेन्शियल्स" चा संच देखील वाढविला गेला आहे. नवीन मिराई प्रकार विविध एम्बेडेड हार्डवेअरला देखील लक्ष्य करते जसे की:

• Linksys राउटर
• ZTE राउटर
• DLink राउटर
• नेटवर्क स्टोरेज डिव्हाइसेस
• NVR आणि IP कॅमेरे

"ही नवीन वैशिष्ट्ये बोटनेटला एक मोठा हल्ला पृष्ठभाग देतात," युनिट 42 संशोधकांनी एका ब्लॉग पोस्टमध्ये म्हटले आहे. "विशेषत:, कॉर्पोरेट कम्युनिकेशन चॅनेल लक्ष्यित केल्याने ते अधिक बँडविड्थ कमांडर करू देते, ज्यामुळे शेवटी डीडीओएस हल्ले करण्यासाठी बॉटनेटसाठी फायरपॉवर वाढते."

ही घटना एंटरप्राइझना त्यांच्या नेटवर्कवर IoT उपकरणांचे निरीक्षण करण्याची, सुरक्षितता योग्यरित्या कॉन्फिगर करण्याची आणि नियमित अद्यतनांची आवश्यकता हायलाइट करते.
.

स्त्रोत: www.habr.com