Awọn oniwadi ti ṣe awari ẹda oniye tuntun ti Mirai botnet ti a mọ daradara, ti a pinnu si awọn ẹrọ IoT. Ni akoko yii, awọn ẹrọ ifibọ ti a pinnu fun lilo ni awọn agbegbe iṣowo wa labẹ ewu. Ibi-afẹde ti o ga julọ ti awọn ikọlu ni lati ṣakoso awọn ẹrọ pẹlu bandiwidi ati gbe awọn ikọlu DDoS nla-nla.
Akiyesi:
Ni akoko kikọ itumọ naa, Emi ko mọ pe ibudo naa ti ni tẹlẹ .
Awọn onkọwe ti atilẹba Mirai ti tẹlẹ ti mu, ṣugbọn wiwa , ti a tẹjade ni 2016, ngbanilaaye awọn ikọlu tuntun lati ṣẹda awọn botnets ti ara wọn ti o da lori rẹ. Fun apere, и .
Mirai atilẹba han ni ọdun 2016. O ni awọn onimọ ipa-ọna, awọn kamẹra IP, awọn DVR ati awọn ẹrọ miiran ti o nigbagbogbo ni ọrọ igbaniwọle aiyipada, ati awọn ẹrọ ti nlo awọn ẹya ti Lainos ti igba atijọ.
Iyatọ Mirai Tuntun jẹ ifọkansi si awọn ẹrọ ile-iṣẹ
A ṣe awari botnet tuntun nipasẹ ẹgbẹ kan ti awọn oniwadi lati Palo Alto Network. O yatọ si awọn ere ibeji miiran ni pe o jẹ apẹrẹ fun awọn ẹrọ ile-iṣẹ, pẹlu WePresent WiPG-1000 awọn ọna igbejade alailowaya ati LG Supersign TVs.
Iṣe ipaniyan iwọle latọna jijin fun LG Supersign TVs (CVE-2018-17173) jẹ ki o wa ni Oṣu Kẹsan ọdun to kọja. Ati fun WePresent WiPG-1000, ti a tẹjade ni ọdun 2017. Ni apapọ, bot ti ni ipese pẹlu awọn iṣẹ-ṣiṣe 27, eyiti 11 jẹ tuntun. Iyatọ Mirai tuntun tun dojukọ ọpọlọpọ ohun elo ifibọ bii:
- Awọn olulana Linksys
- Awọn olulana ZTE
- Awọn olulana DLink
- Awọn ẹrọ ipamọ nẹtiwọki
- NVR ati awọn kamẹra IP
"Awọn ẹya tuntun wọnyi fun botnet ni aaye ikọlu nla," Awọn oniwadi Unit 42 sọ ninu ifiweranṣẹ bulọọgi kan. "Ni pato, ifọkansi awọn ikanni ibaraẹnisọrọ ile-iṣẹ ngbanilaaye lati paṣẹ bandiwidi diẹ sii, eyiti o jẹ abajade ni agbara ina ti o pọ si fun botnet lati gbe awọn ikọlu DDoS."
Iṣẹlẹ yii ṣe afihan iwulo fun awọn ile-iṣẹ lati ṣe atẹle awọn ẹrọ IoT lori nẹtiwọọki wọn, tunto aabo daradara, ati iwulo fun awọn imudojuiwọn deede.
.
orisun: www.habr.com