मिराई क्लोन लक्षित उद्यम IoT उपकरणों के लिए डोजेन नई एक्सप्लॉइट्स जोड़ता है

शोधकर्ताओं ने आईओटी उपकरणों पर केंद्रित प्रसिद्ध मिराई बॉटनेट का एक नया क्लोन खोजा है। इस बार, व्यावसायिक वातावरण में उपयोग के लिए डिज़ाइन किए गए एम्बेडेड डिवाइस जोखिम में हैं। हमलावरों का अंतिम लक्ष्य बैंडविड्थ के साथ उपकरणों को नियंत्रित करना और बड़े पैमाने पर DDoS हमलों का संचालन करना है।

Remarque:
अनुवाद लिखते समय, मुझे नहीं पता था कि हब पर पहले से ही एक समान लेख था

मूल मिराई के लेखकों को पहले ही गिरफ्तार कर लिया गया है, लेकिन 2016 में प्रकाशित स्रोत कोड की उपलब्धता नए हमलावरों को इसके आधार पर अपने बॉटनेट बनाने की अनुमति देती है। उदाहरण के लिए, सतोरी और ओकिरू ।

मूल मिराई 2016 में दिखाई दी। यह राउटर, आईपी कैमरा, डीवीआर और अन्य उपकरणों को संक्रमित करता है जिसमें अक्सर एक डिफ़ॉल्ट पासवर्ड होता है, साथ ही पुराने लिनक्स संस्करणों का उपयोग करने वाले उपकरण भी होते हैं।

मिराई का नया संस्करण एंटरप्राइज़ उपकरणों के लिए डिज़ाइन किया गया है

नई बॉटनेट को पालो अल्टो नेटवर्क के यूनिट 42 शोधकर्ताओं द्वारा खोजा गया था। अन्य क्लोनों से इसका अंतर यह है कि इसे कॉर्पोरेट डिवाइसों के लिए डिज़ाइन किया गया है, जिनमें WePresent WiPG-1000 वायरलेस प्रेजेंटेशन सिस्टम और LG Supignign TV शामिल हैं।

एलजी सुपरसाइन टीवी (CVE-2018-17173) के लिए रिमोट एक्सेस निष्पादन कारपोरेशन पिछले सितंबर में उपलब्ध था। और WePresent WiPG-1000 के लिए, 2017 में प्रकाशित किया गया था। कुल मिलाकर, बॉट 27 एक्सोइट्स से संपन्न है, जिनमें से 11. 11. डिक्शनरी अटैक के लिए "असामान्य डिफॉल्ट क्रेडेंशियल्स" का भी विस्तार किया गया है। नया मिराई संस्करण भी विभिन्न प्रकार के एम्बेडेड हार्डवेयर को लक्षित करता है, जैसे:

• लिंक्स राउटर
• जेडटीई राउटर्स
• DLink Routers
• नेटवर्क स्टोरेज डिवाइस
• एनवीआर और आईपी कैमरे

यूनिट 42 के शोधकर्ताओं ने अपने ब्लॉग में कहा, "ये नई विशेषताएं बॉटनेट को हमला करने के लिए एक महान सतह देती हैं।" "विशेष रूप से, कॉर्पोरेट संचार चैनलों पर ध्यान केंद्रित करने से उन्हें अधिक बैंडविड्थ प्राप्त करने की अनुमति मिलती है, जो अंततः DDoS हमलों के लिए बॉटनेट की मारक क्षमता में वृद्धि की ओर जाता है।"

यह घटना उद्यमों के लिए अपने नेटवर्क में IoT उपकरणों को नियंत्रित करने, सुरक्षा को सही ढंग से कॉन्फ़िगर करने, साथ ही नियमित अपडेट की आवश्यकता पर जोर देती है।