Forskare har funnit en ny klon av det vÀlkÀnda botnetet Mirai, riktad mot IoT-enheter. Denna gÄng Àr inbyggda enheter avsedda för anvÀndning i affÀrsmiljöer i fara. Den yttersta mÄlsÀttningen för angriparna Àr att fÄ kontroll över enheter som har bandbredd och genomföra storskaliga DDoS-attacker.
Notering:
Vid tidpunkten för översÀttning visste jag inte att det redan fanns .
Författarna till original-Mirai har redan blivit arresterade, men tillgÀngligheten , publicerad 2016, gör det möjligt för nya angripare att skapa sina egna botnet baserade pÄ det. Till exempel, och .
Det ursprungliga Mirai dök upp 2016. Det infekterade routrar, IP-kameror, videoinspelningsutrustning och andra enheter dÀr standardlösenord ofta anvÀnds, samt enheter som anvÀnder förÄldrade versioner av linux.
Den nya varianten av Mirai Àr avsedd för företagsenheter
Det nya botnetet upptÀcktes av ett forskarteam frÄn Palo Alto Networks. Dess skillnad frÄn andra kloner Àr att den Àr avsedd för företagsenheter, inklusive trÄdlösa presentationssystem WePresent WiPG-1000 och LG Supersign TV-apparater.
Exploitet för fjÀrrÄtkomst exekvering för LG Supersign TV-apparater (CVE-2018-17173) var tillgÀngligt i september förra Äret. Och för WePresent WiPG-1000 publicerades det 2017. Totalt har botnetet 27 exploiter, varav 11 nya. Det har ocksÄ utökats med en uppsÀttning "ovanliga standardanvÀndarnamn" för att genomföra ordboksattacker. Den nya varianten av Mirai riktar sig ocksÄ mot olika inbyggda hÄrdvaruenheter, som:
- Linksys-routrar
- ZTE-routrar
- DLink-routrar
- NĂ€tverkslagringsenheter
- NVR och IP-kameror
"Dessa nya funktioner ger botnetet en större attackyta", meddelade forskarna frÄn Unit 42 i sin blogg. "SÀrskilt fokuset pÄ företagskommunikationskanaler gör att det kan fÄ större bandbredd, vilket i slutÀndan ökar botnetets eldkraft för DDoS-attacker."
Denna incident understryker behovet av att företag övervakar IoT-enheter i sitt nÀtverk, sÀkerstÀller korrekt sÀkerhetskonfiguration samt behovet av regelbundna uppdateringar.
.
KĂ€lla: habr.com
