Was ist ein Mirai-Botnetz und wie kann ich meine Geräte schützen?

Das 2016 erstmals entdeckte Mirai-Botnetz hat eine beispiellose Anzahl von Geräten erfasst und das Internet massiv beschädigt. Jetzt ist er zurück und gefährlicher als je zuvor.

Der neue und verbesserte Mirai infiziert mehr Geräte

Am 18. März 2019 enthüllten Sicherheitsforscher der Palo Alto Networks , dass Mirai neu gestaltet und aktualisiert wurde, um das gleiche Ziel in größerem Maßstab zu erreichen. Die Forscher fanden heraus, dass Mirai 11 neue Exportarten verwendet, wodurch sich die Gesamtzahl auf 27 erhöht, und eine neue Liste der Standardadministratoranmeldeinformationen für die Stichprobe. Einige Änderungen betreffen Geschäftsgeräte, darunter LG Supersign-Fernseher und drahtlose Präsentationssysteme Wipg-1000.

Mirai kann noch leistungsfähiger sein, wenn es Geschäftsausstattung übernimmt und Geschäftsnetzwerke steuert. Laut Ruhna Nigam, einer hochrangigen Bedrohungsforscherin in den Palo Alto-Netzwerken:

Diese neuen Funktionen bieten dem Botnetz eine große Angriffsfläche. Insbesondere durch die Ausrichtung auf industrielle Verbindungen erhält er auch Zugriff auf mehr Bandbreite, was letztendlich zu mehr Botnet-Leistung für DDoS-Angriffe führt.

Diese Version von Mirai greift weiterhin Client-Router, Kameras und andere mit dem Netzwerk verbundene Geräte an. Für zerstörerische Zwecke ist es umso besser, je mehr Geräte infiziert sind. Ironischerweise wurde der bösartige Virus auf einer Website veröffentlicht, auf der ein Unternehmen beworben wurde, das sich mit „elektronischer Sicherheit, Implementierung und Überwachung von Alarmen“ befasste.

Mirai ist ein Botnetz, das IOT-Geräte angreift

Wenn Sie sich nicht erinnern, schien das Mirai-Botnetz 2016 überall zu sein. Er zielte auf Router, DVR-Systeme, IP-Kameras und mehr. Diese werden häufig als IoT-Geräte (Internet of Things) bezeichnet und umfassen einfache Geräte wie Thermostate, die eine Verbindung zum Internet herstellen . Botnetze infizieren Gruppen von Computern und anderen mit dem Internet verbundenen Geräten und zwingen diese infizierten Computer dann, Systeme anzugreifen oder auf koordinierte Weise an anderen Zielen zu arbeiten.

Mirai entschied sich für Geräte mit Standardadministratoranmeldeinformationen, entweder weil niemand sie geändert hat oder weil der Hersteller sie fest codiert hat. Das Botnetz hat eine Vielzahl von Geräten erfasst. Selbst wenn die meisten Systeme nicht sehr leistungsfähig wären, könnte eine große Anzahl von Prozessoren zusammenarbeiten, um mehr zu erreichen, als ein leistungsfähiger Zombie-Computer allein leisten könnte.

Mirai hat fast 500.000 Geräte erfasst. Mit diesem großen Botnetz von IoT-Geräten beschädigte Mirai Dienste wie Xbox Live und Spotify sowie Websites wie BBC und Github und richtete sich direkt an DNS-Anbieter . Bei so vielen infizierten Computern wurde Dyn (der DNS-Anbieter) durch einen DDOS-Angriff von 1,1 Terabyte Datenverkehr gestoppt. Ein DDOS-Angriff überflutet das Ziel mit einer großen Menge an Internetverkehr, die mehr als das Ziel verarbeiten kann. Dies führt dazu, dass die Website oder der Dienst des Opfers langsamer wird oder sich vollständig vom Internet trennt.

Die ursprünglichen Entwickler der Marai-Botnet-Software wurden festgenommen, für schuldig befunden und zu einer Bewährungsstrafe verurteilt . Für eine Weile war Mirai ausgeschaltet. Aber genug Code überlebte für die anderen Kriminellen, die Mirai übernahmen und ihn an ihre Bedürfnisse anpassten. Jetzt gibt es eine andere Version von Mirai.

Wie Sie sich vor Mirai schützen können

Mirai verwendet wie andere Botnets bekannte Exploits, um Geräte anzugreifen und zu gefährden. Er versucht auch, die bekannten Standardanmeldeinformationen zu verwenden, um an dem Gerät zu arbeiten und es auf sich zu nehmen. Somit sind Ihre drei besten Verteidigungslinien einfach.

Aktualisieren Sie immer die Firmware und Software von allem, was Sie zu Hause oder am Arbeitsplatz haben und was eine Verbindung zum Internet herstellen kann. Hacking ist ein Katz-und-Maus-Spiel. Sobald ein Forscher einen neuen Exploit entdeckt, werden Patches folgen, um das Problem zu beheben. Botnets wie dieses gedeihen auf ungepatchten Geräten und diese Version von Mirai ist nicht anders. Exploits für Geschäftsausstattung wurden im September letzten Jahres und im Jahr 2017 identifiziert.

Abb. 1. Aktualisieren der Firmware des Routers.

Ändern Sie die Administratoranmeldeinformationen Ihrer Geräte, den Benutzernamen und das Kennwort so bald wie möglich. Bei Routern kann dies über die Weboberfläche Ihres Routers oder Ihrer mobilen Anwendung (falls vorhanden) erfolgen. Informationen zu anderen Geräten, bei denen Sie sich mit dem Standardbenutzernamen oder -kennwort anmelden, finden Sie im Gerätehandbuch.

Wenn Sie sich mit admin , Passwort oder einem leeren Feld anmelden können, müssen Sie dies ändern. Denken Sie daran, die Standardanmeldeinformationen beim Einrichten eines neuen Geräts zu ändern. Wenn Sie Ihre Geräte bereits eingerichtet und vergessen haben, Ihr Kennwort zu ändern, tun Sie dies jetzt. Diese neue Mirai Varsia zielt auf neue Kombinationen von Standardbenutzernamen und -kennwörtern ab.

Abb. 2. Beispiel für einen schlechten Benutzernamen.

Wenn der Gerätehersteller keine neuen Firmware-Updates oder fest codierten Administratoranmeldeinformationen mehr veröffentlicht und nicht geändert werden kann, sollten Sie das Gerät austauschen.

Am besten überprüfen Sie dies mit der Website Ihres Herstellers. Suchen Sie die Support-Seite für Ihr Gerät und Benachrichtigungen über Firmware-Updates. Überprüfen Sie, wann der letzte veröffentlicht wurde. Wenn seit dem Firmware-Update viele Jahre vergangen sind, unterstützt der Hersteller das Gerät wahrscheinlich nicht mehr.

Anweisungen zum Ändern der Administrationsdaten finden Sie auch auf der Support-Website des Geräteherstellers. Wenn Sie die neuesten Firmware-Updates oder eine Möglichkeit zum Ändern des Gerätekennworts nicht finden, ist es wahrscheinlich an der Zeit, das Gerät selbst auszutauschen. Sie sollten nichts Verwundbares und ständig mit Ihrem Netzwerk verbunden lassen.

Abb. 3. Wenn die neueste Firmware aus dem Jahr 2012 stammt, müssen Sie Ihr Gerät austauschen.

Das Ersetzen von Geräten scheint eine radikale Maßnahme zu sein, aber wenn es anfällig ist, ist dies die beste Option. Botnets wie Mirai werden nirgendwo hingehen. Sie müssen Ihre Geräte schützen. Durch den Schutz Ihrer eigenen Geräte schützen Sie den Rest des Internets.