मिराई बॉटनेट क्या है, और मैं अपने उपकरणों की सुरक्षा कैसे कर सकता हूं?

पहली बार 2016 में खोजा गया, मिराई बॉटनेट ने अभूतपूर्व संख्या में उपकरणों को कैप्चर किया और इंटरनेट को बड़े पैमाने पर नुकसान पहुंचाया। अब वह वापस आ गया है और पहले से कहीं ज्यादा खतरनाक है।

नई और बेहतर मिराई ने अधिक उपकरणों को संक्रमित किया

18 मार्च, 2019 को पालो अल्टो नेटवर्क के सुरक्षा शोधकर्ताओं ने खुलासा किया कि मिराई को बड़े पैमाने पर समान लक्ष्य प्राप्त करने के लिए फिर से डिज़ाइन किया गया और अद्यतन किया गया। शोधकर्ताओं ने पाया कि मिराई 11 नए प्रकार के निर्यातों का उपयोग करती है, कुल 27 को लाती है, और नमूने के लिए डिफ़ॉल्ट व्यवस्थापक क्रेडेंशियल्स की एक नई सूची। कुछ बदलाव व्यावसायिक उपकरणों पर केंद्रित हैं, जिनमें एलजी सुपरसाइन टीवी और विप्रग -1000 वायरलेस प्रेजेंटेशन सिस्टम शामिल हैं।

मिराई और भी अधिक शक्तिशाली हो सकती है यदि वह व्यावसायिक उपकरण और कमांड बिजनेस नेटवर्क को ले सकती है। पालो अल्टो नेटवर्क पर एक वरिष्ठ खतरे शोधकर्ता रुहाना निगम के अनुसार:

ये नई विशेषताएं बॉटनेट को एक बड़े हमले की सतह प्रदान करती हैं। विशेष रूप से, औद्योगिक लिंक को लक्षित करने से उसे अधिक बैंडविड्थ तक पहुंच मिलती है, जो अंततः DDoS हमलों के लिए अधिक बॉटनेट पावर की ओर जाता है।

मिराई का यह संस्करण क्लाइंट राउटर, कैमरे और नेटवर्क से जुड़े अन्य उपकरणों पर हमला करना जारी रखता है। विनाशकारी उद्देश्यों के लिए, अधिक उपकरण संक्रमित होते हैं, बेहतर। विडंबना यह है कि दुर्भावनापूर्ण वायरस एक व्यवसाय को बढ़ावा देने वाली वेबसाइट पर पोस्ट किया गया था जो "इलेक्ट्रॉनिक सुरक्षा, कार्यान्वयन और अलार्म की निगरानी" से निपटता था।

मिराई एक बॉटनेट है जो आईओटी उपकरणों पर हमला करता है

यदि आपको याद नहीं है, तो 2016 में मिराई बॉटनेट हर जगह लग रहा था। उन्होंने राउटर, डीवीआर सिस्टम, आईपी कैमरा और बहुत कुछ करने का लक्ष्य रखा। इन्हें अक्सर इंटरनेट ऑफ थिंग्स (IoT) डिवाइस कहा जाता है और इसमें साधारण उपकरण, जैसे थर्मोस्टैट शामिल होते हैं, जो इंटरनेट से जुड़ते हैं । बोटनेट कंप्यूटर और इंटरनेट से जुड़े अन्य उपकरणों के समूहों को संक्रमित करके काम करते हैं, और फिर इन संक्रमित मशीनों को सिस्टम पर हमला करने या समन्वित तरीके से अन्य लक्ष्यों पर काम करने के लिए मजबूर करते हैं।

मिराई डिफ़ॉल्ट व्यवस्थापक क्रेडेंशियल वाले उपकरणों के लिए चली गई, या तो क्योंकि किसी ने उन्हें नहीं बदला, या क्योंकि निर्माता ने उन्हें हार्ड-कोड किया था। बॉटनेट ने बड़ी संख्या में उपकरणों को कैप्चर किया है। यहां तक ​​कि अगर अधिकांश सिस्टम बहुत शक्तिशाली नहीं थे, तो बड़ी संख्या में प्रोसेसर एक साथ काम कर सकते हैं ताकि एक शक्तिशाली ज़ोंबी कंप्यूटर अपने दम पर कर सके।

मिराई ने लगभग 500,000 उपकरणों पर कब्जा कर लिया है। IoT उपकरणों के इस बड़े पैमाने के बॉटनेट का उपयोग करते हुए, मिरी ने Xbox Live और Spotify और BBC और Github जैसी वेबसाइटों को क्षतिग्रस्त कर दिया, सीधे DNS प्रदाताओं को लक्षित किया। इतनी सारी संक्रमित मशीनों के साथ, डायन (डीएनएस प्रदाता) को 1.1 टेराबाइट्स के डीडीओएस हमले से रोक दिया गया। एक डीडीओएस हमला इंटरनेट ट्रैफ़िक की एक बड़ी मात्रा के साथ लक्ष्य को बाढ़ कर काम करता है, लक्ष्य से अधिक संभाल सकता है। इससे पीड़ित की वेबसाइट या सेवा इंटरनेट से धीमा या पूरी तरह से डिस्कनेक्ट हो जाती है।

मरई बॉटनेट सॉफ्टवेयर के मूल रचनाकारों को गिरफ्तार किया गया, दोषी ठहराया गया और एक निलंबित सजा मिली । थोड़ी देर के लिए मिराई को बंद कर दिया गया। लेकिन पर्याप्त कोड अन्य अपराधियों के लिए बच गए जिन्होंने मिराई पर कब्जा कर लिया और इसे अपनी आवश्यकताओं के अनुरूप बदल दिया। अब मिराई का एक और संस्करण है।

मिराई से खुद को कैसे बचाएं

मिराई, अन्य बोटनेट की तरह, उपकरणों पर हमला करने और उनसे समझौता करने के लिए जाने-माने कारनामों का उपयोग करती है। वह डिवाइस पर काम करने और इसे स्वयं लेने के लिए ज्ञात डिफ़ॉल्ट क्रेडेंशियल्स का उपयोग करने का भी प्रयास करता है। इस प्रकार, आपकी रक्षा की तीन सर्वोत्तम रेखाएँ सरल हैं।

हमेशा अपने घर या कार्यस्थल में मौजूद हर चीज़ के फर्मवेयर और सॉफ़्टवेयर को अपडेट करें और जो इंटरनेट से कनेक्ट हो सके। हैकिंग एक बिल्ली और माउस का खेल है, और जैसे ही एक शोधकर्ता एक नया कारनामा पता चलता है, पैच समस्या को ठीक करने के लिए अनुसरण करेगा। इस तरह के अप्रचलित उपकरणों पर बोटनेट्स पनपे और मिराई का यह संस्करण अलग नहीं है। व्यावसायिक उपकरणों के उद्देश्य से किए गए एक्सप्लॉइट्स की पहचान पिछले साल सितंबर और 2017 में की गई थी।

अंजीर। 1. राउटर के फर्मवेयर को अपडेट करना।

जितनी जल्दी हो सके अपने उपकरणों, उपयोगकर्ता नाम और पासवर्ड के व्यवस्थापक क्रेडेंशियल्स बदलें। राउटर के लिए, यह आपके राउटर या मोबाइल एप्लिकेशन (यदि कोई हो) के वेब इंटरफेस में किया जा सकता है। अन्य उपकरणों के लिए जो आप डिफ़ॉल्ट उपयोगकर्ता नाम या पासवर्ड के साथ लॉग इन करते हैं, डिवाइस मैनुअल को देखें।

यदि आप व्यवस्थापक , पासवर्ड या खाली फ़ील्ड का उपयोग करके लॉग इन कर सकते हैं , तो आपको इसे बदलने की आवश्यकता है। नया डिवाइस सेट करते समय डिफ़ॉल्ट क्रेडेंशियल को बदलना याद रखें। यदि आप पहले से ही अपने डिवाइस सेट कर चुके हैं और अपना पासवर्ड बदलना भूल गए हैं, तो अभी करें। यह नई मिराई वार्सिया डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड के नए संयोजनों को लक्षित करती है।

अंजीर। 2. खराब उपयोगकर्ता नाम।

यदि डिवाइस निर्माता ने नए फर्मवेयर अपडेट या हार्ड-कोडेड प्रशासक क्रेडेंशियल जारी करना बंद कर दिया है और इसे बदला नहीं जा सकता है, तो डिवाइस को बदलने पर विचार करें।

जाँच करने का सबसे अच्छा तरीका अपने निर्माता की वेबसाइट से शुरू करना है। अपने डिवाइस के लिए समर्थन पृष्ठ ढूंढें और फर्मवेयर अपडेट की किसी भी सूचना को ढूंढें। जाँच करें कि आखिरी कब जारी किया गया था। यदि फर्मवेयर अपडेट को कई साल बीत चुके हैं, तो निर्माता शायद डिवाइस का समर्थन नहीं करता है।

उपकरण निर्माता की सहायता वेबसाइट पर प्रशासन की साख बदलने के निर्देश भी मिल सकते हैं। यदि आपको नवीनतम फर्मवेयर अपडेट या डिवाइस पासवर्ड बदलने का कोई तरीका नहीं मिल रहा है, तो संभवत: यह समय ही डिवाइस को बदलने का है। आपको कुछ कमजोर और लगातार अपने नेटवर्क से जुड़ा नहीं छोड़ना चाहिए।

अंजीर। 3. यदि आप नवीनतम फर्मवेयर पा सकते हैं जो 2012 से है, तो आपको अपने डिवाइस को बदलना होगा।

उपकरणों को बदलना एक कट्टरपंथी उपाय की तरह लग सकता है, लेकिन अगर यह कमजोर है, तो यह आपका सबसे अच्छा विकल्प है। मिराई जैसे बॉटनेट कहीं नहीं जाएंगे। आपको अपने उपकरणों की सुरक्षा करनी चाहिए। और अपने स्वयं के उपकरणों की रक्षा करके, आप इंटरनेट के बाकी हिस्सों की रक्षा करेंगे।