Pesquisadores descobriram uma nova variante do conhecido botnet Mirai, direcionado a dispositivos IoT. Desta vez, os dispositivos embutidos voltados para o ambiente empresarial estão sob ameaça. O objetivo final dos criminosos é o controle sobre os dispositivos, aproveitando sua largura de banda e realizando ataques DDoS em larga escala.
Nota:
No momento da redação desta tradução, eu não sabia que já existia no Habr .
Os autores do original do Mirai já foram presos, mas a disponibilidade , publicada em 2016, permite que novos criminosos criem seus próprios botnets com base nela. Por exemplo, e .
O original do Mirai surgiu em 2016. Ele infectava roteadores, câmeras IP, gravadores de vídeo e outros dispositivos, onde frequentemente estava configurada a senha padrão, bem como dispositivos que utilizavam versões desatualizadas do Linux.
A nova variante do Mirai é destinada a dispositivos corporativos
O novo botnet foi descoberto pela equipe de pesquisadores da Palo Alto Network. A diferença dele em relação a outros clones é que é voltado para dispositivos corporativos, incluindo sistemas de apresentação sem fio WePresent WiPG-1000 e TVs LG Supersign.
O exploit de execução remota de código para TVs LG Supersign (CVE-2018-17173) esteve disponível em setembro do ano passado. E para o WePresent WiPG-1000, foi publicado em 2017. No total, o bot possui 27 exploits, dos quais 11 são novos. Além disso, foi expandido o conjunto de "credenciais padrão inusitadas" para conduzir ataques via dicionário. A nova variante do Mirai também visa diferentes hardwares embutidos, como:
- Roteadores Linksys
- Roteadores ZTE
- Roteadores DLink
- Dispositivos de armazenamento em rede
- NVR e câmeras IP
"Essas novas funcionalidades oferecem ao botnet uma maior superfície de ataque", disseram os pesquisadores da Unit 42 em seu blog. "Em particular, o foco nas redes corporativas permite que ele conquiste uma maior largura de banda, o que acaba aumentando o poder de fogo do botnet para ataques DDoS."
Este incidente destaca a necessidade de controle por parte das empresas sobre dispositivos IoT em sua rede, uma configuração de segurança eficaz, bem como a necessidade de atualizações regulares.
.
Fonte: habr.com
