मिराई के नए संस्करण की क्षमताओं का विस्तार करने के लिए, हमलावरों ने आदिवासी लिनक्स का उपयोग किया

मिराई कीड़ा, जिसने अपने रचनाकारों को सैकड़ों हजारों IoT उपकरणों से युक्त एक बॉटनेट बनाने की अनुमति दी थी , गायब नहीं हुआ है। इसके स्रोत कोड नेटवर्क पर लीक होने के बाद, जो दो साल पहले हुआ था, वायरस लेखक उन पर आधारित कई नए वेरिएंट, क्लोन और गंभीर रूप से संशोधित सिस्टम बनाने में सक्षम थे।

उदाहरण के लिए, botnets दुष्ट, सोरा, ओवारी और ओमनी नए "लेखकों" से सुधार के साथ पूरी तरह से मिराई के स्रोत कोड पर आधारित हैं। यह एक सूचना सुरक्षा विशेषज्ञ के रूप में जाना जाता है न्यूस सिक्योरिटी के विशेषज्ञ अनुभव ने भी इन बॉटनेट के संचालक का साक्षात्कार लिया।

सोरा नाम के लोगों का सबसे सक्रिय मंच था। इस साल जून से, उसकी गतिविधि लगातार बढ़ रही है।



सूचना सुरक्षा विशेषज्ञों की अन्य पीढ़ियां, दोनों निजी विशेषज्ञ और संपूर्ण कंपनियां, जिनमें सिमेंटेक भी शामिल हैं, मिराई स्रोत बॉटनेट के "न्यू जेनरेशन" का अध्ययन कर रही हैं। इस संगठन की टीम ने अपने शोध के परिणामों के साथ एक विस्तृत रिपोर्ट प्रकाशित की ।

यह पता चला कि सोरा के वर्तमान संस्करण को उसके पूर्ववर्ती के संबंध में संशोधित किया गया है, जो वर्ष की शुरुआत में विशेषज्ञों द्वारा अध्ययन किया गया है। नया संस्करण Aboriginal Linux का उपयोग करता है, वितरण के आधार पर बाइनरी कोड कई प्लेटफार्मों के लिए बनाए जाते हैं। और उन सभी का उपयोग हमले के समय सोरा द्वारा किया जाता है। जहां तक ​​आप समझ सकते हैं, सोरा को सबसे बहुमुखी बॉटनेट बनाने के लिए संशोधन किया गया था।

हमले के पूरा होने के बाद और डिवाइस के लिए SSH पासवर्ड का चयन किया जाता है, डाउनलोड को दूरबीन की एक विस्तृत श्रृंखला के साथ किया जाता है। यह उपकरण प्लेटफ़ॉर्म को संक्रमित करने के लिए सबसे उपयुक्त उपकरण खोजने के लिए किया जाता है। सिमेंटेक विशेषज्ञ लिखते हैं कि एंड डिवाइस एंड्रॉइड और डेबियन चल रहा है तो यह दृष्टिकोण बहुत अच्छा काम करता है। उन पर पहले मीरी ने हमला नहीं किया था।


यह कैसा है सोरा के नवीनतम संस्करण के हमले की प्रगति।

यह ध्यान देने योग्य है कि सोरा मीरी के एकमात्र सक्रिय संस्करण से दूर है जो वर्तमान में काम कर रहा है। एक नेटवर्क सुरक्षा विशेषज्ञ, ट्रॉय मुर्श ने कहा कि मिराई स्रोतों पर आधारित अन्य बोटनेट सक्रिय रूप से IoT उपकरणों को संक्रमित कर रहे हैं। इस प्रकार के बॉटनेट की सफलता की कुंजी यह है कि कई IoT डिवाइस अपडेट नहीं किए जाते हैं, अर्थात उन्हें नया फर्मवेयर प्राप्त नहीं होता है। और चूंकि डेवलपर्स उपकरणों के डिज़ाइन और कार्यक्षमता के बारे में अधिक परवाह करते हैं, लेकिन व्यावहारिक रूप से साइबर सुरक्षा पर ध्यान नहीं देते हैं, बॉटनेट गुणा करना जारी रखेंगे।


जैसा कि आप जानते हैं, मिराई या इसके क्लोन से संक्रमित डिवाइस को रिबूट करने पर, गैजेट के सॉफ़्टवेयर से मैलवेयर गायब हो जाता है। लेकिन चूंकि अब बहुत सारे बॉटनेट हैं, और उनकी गतिविधि बहुत अधिक है, यहां तक ​​कि एक "क्लीयर" डिवाइस भी जल्द ही फिर से संक्रमण का शिकार हो जाएगा।

घर और यहां तक ​​कि कॉर्पोरेट उपकरणों के उपयोगकर्ता अपने सिस्टम को पुनरारंभ नहीं करते हैं, क्योंकि उन्हें दैनिक काम के लिए - मीडिया फ़ाइलों को प्राप्त करने, नेटवर्क या शिक्षा पर सामग्री देखने की आवश्यकता होती है। इसके अलावा, कई इंटरनेट सेवा प्रदाता जो उपयोगकर्ताओं को अपने स्वयं के राउटर की आपूर्ति करते हैं, आमतौर पर सलाह देते हैं कि उनके ग्राहक अपूर्णता समस्याओं से बचने के लिए गैजेट को अपडेट नहीं करते हैं।

एक लेख पहले Habré पर प्रकाशित किया गया था, जिसमें सूचना सुरक्षा के साथ समस्याओं को हल करने के लिए कई सिफारिशें दी गई हैं। इसलिए, उपयोगकर्ताओं को केवल-पढ़ने के लिए घरेलू राउटर और IoT उपकरणों पर फ़ाइल सिस्टम स्थापित करने की सलाह दी जाती है - इससे मैलवेयर को स्थापित करना मुश्किल हो जाता है। इसके अलावा, आपको बैच प्रोसेसिंग, स्पूफिंग, या अक्षम्य मोड को अक्षम करना होगा। यदि ऐसा कोई अवसर है, तो कमजोरियों को दूर करने के लिए स्वचालित फर्मवेयर अपडेट के विकल्प को सक्षम करना सार्थक है।

जब तक IoT सिस्टम के डेवलपर्स सूचना सुरक्षा की समस्या पर अधिक ध्यान नहीं देते, तब तक यह समस्या प्रासंगिक बनी रहेगी।