Výskumníci objavili nový klon známeho botnetu Mirai, ktorý je zameraný na IoT zariadenia. Tentoraz sú ohrozené zabudované zariadenia určené na používanie v podnikových prostrediach. Konečným cieľom útočníkov je prevziať kontrolu nad zariadeniami s priepustnosťou a vykonávať rozsiahle DDoS útoky.
Poznámka:
V čase písania prekladu som nevedel, že na habre už existuje .
Autori originálneho Mirai už boli zatknutí, ale dostupnosť , publikovanej v roku 2016, umožňuje novým útočníkom vytvárať svoje botnety na jeho základe. Napríklad, a .
Originálny Mirai sa objavil v roku 2016. Infikoval smerovače, IP kamery, videorekordéry a iné zariadenia, v ktorých sa často nachádza predvolené heslo, ako aj zariadenia používajúce zastarané verzie linuxu.
Nová verzia Mirai je určená pre podnikové zariadenia.
Nový botnet objavila tím výskumníkov z Palo Alto Network. Jeho odlišnosť od iných klonov spočíva v tom, že je určený pre podnikové zariadenia, vrátane bezdrôtových prezentačných systémov WePresent WiPG-1000 a televízorov LG Supersign.
Exploatácia vzdialeného prístupu exeqution pre televízory LG Supersign (CVE-2018-17173) bola dostupná v septembri minulého roka. A pre WePresent WiPG-1000 bola zverejnená v roku 2017. Celkovo je bot obdarený 27 exploitmi, z toho 11 nových. Taktiež bol rozšírený súbor "neobvyklých predvolených prihlasovacích údajov" na vykonávanie slovníkových útokov. Nová verzia Mirai sa zameriava aj na rôzne zabudované hardvérové prostriedky, ako sú:
- Smerovače Linksys
- Smerovače ZTE
- Routery DLink
- Sieťové úložné zariadenia
- NVR a IP kamery
"Tieto nové funkcie dávajú botnetu väčšiu plochu na útok," uviedli výskumníci z Unit 42 vo svojom blogu. "Zvlášť zameranie na podnikové komunikačné kanály mu umožňuje získať väčšiu priepustnosť, čo v konečnom dôsledku vedie k zvýšeniu palebnej sily botnetu pre DDoS útoky."
Tento incident podčiarkuje potrebu kontroly zo strany podnikov nad IoT zariadeniami vo svojej sieti, zodpovedné nastavenie zabezpečenia, ako aj potrebu pravidelných aktualizácií.
.
Zdroj: habr.com
