ਮਿਰਾਈ ਕਲੋਨ ਐਂਟਰਪ੍ਰਾਈਜ਼ IoT ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਦਰਜਨ ਨਵੇਂ ਕਾਰਨਾਮੇ ਜੋੜਦਾ ਹੈ

ਖੋਜਕਰਤਾਵਾਂ ਨੇ IoT ਡਿਵਾਈਸਾਂ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਮਸ਼ਹੂਰ ਮੀਰਾਈ ਬੋਟਨੈੱਟ ਦੇ ਇੱਕ ਨਵੇਂ ਕਲੋਨ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ। ਇਸ ਵਾਰ, ਕਾਰੋਬਾਰੀ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਰਤਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਯੰਤਰ ਖਤਰੇ ਵਿੱਚ ਹਨ। ਹਮਲਾਵਰਾਂ ਦਾ ਅੰਤਮ ਟੀਚਾ ਬੈਂਡਵਿਡਥ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ ਅਤੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ DDoS ਹਮਲੇ ਕਰਨਾ ਹੈ।

ਟਿੱਪਣੀ:
ਅਨੁਵਾਦ ਲਿਖਣ ਵੇਲੇ, ਮੈਨੂੰ ਨਹੀਂ ਪਤਾ ਸੀ ਕਿ ਹੱਬ ਪਹਿਲਾਂ ਹੀ ਸੀ ਸਮਾਨ ਲੇਖ.

ਮੂਲ ਮੀਰਾਈ ਦੇ ਲੇਖਕ ਪਹਿਲਾਂ ਹੀ ਗ੍ਰਿਫਤਾਰ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ, ਪਰ ਉਪਲਬਧਤਾ ਸੂਤਰ ਸੰਕੇਤਾਵਲੀ, 2016 ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ, ਨਵੇਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇਸਦੇ ਅਧਾਰ ਤੇ ਆਪਣੇ ਖੁਦ ਦੇ ਬੋਟਨੈੱਟ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਣ ਲਈ, ਵਿਅੰਗ и ਓਕੀਰੁ.

ਅਸਲੀ ਮੀਰਾਈ 2016 ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਈ ਸੀ। ਇਹ ਰਾਊਟਰਾਂ, IP ਕੈਮਰੇ, DVR ਅਤੇ ਹੋਰ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਅਕਸਰ ਡਿਫੌਲਟ ਪਾਸਵਰਡ ਹੁੰਦਾ ਹੈ, ਨਾਲ ਹੀ ਲੀਨਕਸ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਡਿਵਾਈਸਾਂ।

ਨਵਾਂ Mirai ਵੇਰੀਐਂਟ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਡਿਵਾਈਸਾਂ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ

ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਦੁਆਰਾ ਇੱਕ ਨਵਾਂ ਬੋਟਨੈੱਟ ਖੋਜਿਆ ਗਿਆ ਸੀ ਯੂਨਿਟ 42 ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਤੋਂ। ਇਹ ਦੂਜੇ ਕਲੋਨਾਂ ਤੋਂ ਵੱਖਰਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਡਿਵਾਈਸਾਂ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ WePresent WiPG-1000 ਵਾਇਰਲੈੱਸ ਪ੍ਰਸਤੁਤੀ ਸਿਸਟਮ ਅਤੇ LG ਸੁਪਰਸਾਈਨ ਟੀਵੀ ਸ਼ਾਮਲ ਹਨ।

LG Supersign TVs (CVE-2018-17173) ਲਈ ਇੱਕ ਰਿਮੋਟ ਐਕਸੈਸ ਐਕਸੈਸ ਐਕਸਪਲੋਇਟ ਪਿਛਲੇ ਸਾਲ ਸਤੰਬਰ ਵਿੱਚ ਉਪਲਬਧ ਕਰਵਾਇਆ ਗਿਆ ਸੀ। ਅਤੇ WePresent WiPG-1000 ਲਈ, 2017 ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਬੋਟ 27 ਕਾਰਨਾਮੇ ਨਾਲ ਲੈਸ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 11 ਨਵੇਂ ਹਨ। ਸ਼ਬਦਕੋਸ਼ ਹਮਲੇ ਕਰਨ ਲਈ "ਅਸਾਧਾਰਨ ਡਿਫੌਲਟ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ" ਦੇ ਸੈੱਟ ਦਾ ਵੀ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਵਾਂ Mirai ਵੇਰੀਐਂਟ ਵੱਖ-ਵੱਖ ਏਮਬੇਡਡ ਹਾਰਡਵੇਅਰ ਨੂੰ ਵੀ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ ਜਿਵੇਂ ਕਿ:

• Linksys ਰਾਊਟਰ
• ZTE ਰਾਊਟਰ
• ਡੀਲਿੰਕ ਰਾਊਟਰ
• ਨੈੱਟਵਰਕ ਸਟੋਰੇਜ਼ ਜੰਤਰ
• NVR ਅਤੇ IP ਕੈਮਰੇ

ਯੂਨਿਟ 42 ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਬਲਾਗ ਪੋਸਟ ਵਿੱਚ ਕਿਹਾ, "ਇਹ ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬੋਟਨੈੱਟ ਨੂੰ ਇੱਕ ਵੱਡੀ ਹਮਲੇ ਵਾਲੀ ਸਤਹ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।" "ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ, ਕਾਰਪੋਰੇਟ ਸੰਚਾਰ ਚੈਨਲਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣਾ ਇਸ ਨੂੰ ਹੋਰ ਬੈਂਡਵਿਡਥ ਨੂੰ ਕਮਾਂਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸਦਾ ਨਤੀਜਾ ਡੀਡੀਓਐਸ ਹਮਲੇ ਕਰਨ ਲਈ ਬੋਟਨੈੱਟ ਲਈ ਫਾਇਰਪਾਵਰ ਵਧਾਉਂਦਾ ਹੈ."

ਇਹ ਘਟਨਾ ਉੱਦਮਾਂ ਨੂੰ ਆਪਣੇ ਨੈੱਟਵਰਕ 'ਤੇ IoT ਡਿਵਾਈਸਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਸੁਰੱਖਿਆ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕੌਂਫਿਗਰ ਕਰਨ, ਅਤੇ ਨਿਯਮਤ ਅਪਡੇਟਾਂ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ।
.

ਸਰੋਤ: www.habr.com