Mirai क्लोनले इन्टरप्राइज IoT उपकरणहरूलाई लक्षित गर्न दर्जनौं नयाँ शोषणहरू थप्छ

अन्वेषकहरूले IoT उपकरणहरूलाई लक्षित गरी प्रसिद्ध मिराई बोटनेटको नयाँ क्लोन पत्ता लगाएका छन्। यस पटक, व्यापार वातावरणमा प्रयोगको लागि इम्बेडेड उपकरणहरू खतरामा छन्। आक्रमणकारीहरूको अन्तिम लक्ष्य ब्यान्डविथ भएका यन्त्रहरू नियन्त्रण गर्नु र ठूला-ठूला DDoS आक्रमणहरू गर्नु हो।

टिप्पणी:
अनुवाद लेख्दा, मलाई थाहा थिएन कि हब पहिले नै थियो समान लेख.

मूल मिराईका लेखकहरू पहिले नै गिरफ्तार भइसकेका छन्, तर उपलब्धता स्रोत कोड, 2016 मा प्रकाशित, नयाँ आक्रमणकारीहरूलाई यसको आधारमा आफ्नै बोटनेटहरू सिर्जना गर्न अनुमति दिन्छ। उदाहरणका लागि, satory и ओकिरु.

मूल Mirai 2016 मा देखा पर्यो। यसले राउटरहरू, IP क्यामेराहरू, DVR हरू र अन्य उपकरणहरू जसमा प्रायः पूर्वनिर्धारित पासवर्ड हुन्छ, साथै लिनक्सको पुरानो संस्करणहरू प्रयोग गर्ने यन्त्रहरू संक्रमित हुन्छन्।

नयाँ Mirai भेरियन्ट इन्टरप्राइज उपकरणहरूमा लक्षित छ

अनुसन्धानकर्ताहरूको टोलीले नयाँ बोटनेट पत्ता लगाएको थियो एकाइ 42 पालो अल्टो नेटवर्कबाट। यो WePresent WiPG-1000 ताररहित प्रस्तुतीकरण प्रणाली र LG Supersign TV हरू सहित इन्टरप्राइज उपकरणहरूको लागि डिजाइन गरिएको अन्य क्लोनहरू भन्दा फरक छ।

LG Supersign TVs (CVE-2018-17173) को लागि रिमोट एक्सेस एक्स्प्लोइट गत वर्ष सेप्टेम्बरमा उपलब्ध गराइएको थियो। र WePresent WiPG-1000 को लागि, 2017 मा प्रकाशित भएको थियो। कुलमा, बोट 27 शोषणहरूसँग सुसज्जित छ, जसमध्ये 11 नयाँ छन्। शब्दकोश आक्रमणहरू सञ्चालन गर्नको लागि "असामान्य पूर्वनिर्धारित प्रमाणहरू" को सेट पनि विस्तार गरिएको छ। नयाँ Mirai भेरियन्टले विभिन्न इम्बेडेड हार्डवेयरहरूलाई पनि लक्षित गर्दछ जस्तै:

• Linksys राउटरहरू
• ZTE राउटरहरू
• DLink राउटरहरू
• नेटवर्क भण्डारण उपकरणहरू
• NVR र IP क्यामेराहरू

"यी नयाँ सुविधाहरूले बोटनेटलाई ठूलो आक्रमणको सतह दिन्छ," युनिट 42 अनुसन्धानकर्ताहरूले ब्लग पोस्टमा भने। "विशेष रूपमा, कर्पोरेट संचार च्यानलहरूलाई लक्षित गर्दा यसले थप ब्यान्डविथलाई कमाण्डर गर्न अनुमति दिन्छ, जसले अन्ततः DDoS आक्रमणहरू गर्न बोटनेटको लागि फायरपावर बढाउँछ।"

यस घटनाले उद्यमहरूलाई उनीहरूको नेटवर्कमा IoT उपकरणहरू निगरानी गर्न, सुरक्षालाई ठीकसँग कन्फिगर गर्न, र नियमित अपडेटहरूको आवश्यकतालाई हाइलाइट गर्दछ।
.

स्रोत: www.habr.com