Een nieuwe Mirai botnet versie is vrijgegeven door computer hackers als nieuwe aanvallen implementeert zijn gedetecteerd. De aanval campagnes zijn globale en richten op zowel individuele gebruikers en dienstverleners apparaten. Dit is één van de meest populaire wapens van de computer criminelen omdat het een effectief instrument te nemen van hele netwerken is gebleven.
De Mirai Botnet heeft ontvangen een belangrijke upgrade: Een Cross-Platform Infectie Techniek
De Mirai botnet is al lange tijd een van de favoriete instrumenten te nemen van hele netwerken dat kwetsbare apparaten zijn. Een recente ontdekking van een nieuwe variant heeft de security gemeenschap gealarmeerd te wijten aan het feit dat de nieuwe versie bevat nog veel gevaarlijker code. De belangrijkste reden voor verstoring is het feit dat de productie-versie gebruikt in de grote aanslagen tijdens 2016 en 2017 lekten. Hierdoor konden veel hacking groepen en individuele criminelen om het opzetten van hun eigen productie van derivaten. De belangrijkste reden waarom het gevaarlijk wordt beschouwd, is dat de nieuwe varianten zijn gevonden om een cross-platform injectietechniek bevatten. Wat dit betekent is dat zodra gecompileerd de Mirai botnet kunt tussenbeide komen in een aantal verschillende besturingssystemen tegelijk.
De meeste aanvallen gebeuren via netwerk inbraakpogingen. De hackers laadt u de Mirai botnet als payload levering tijdens een poging om binnen te dringen door middel van kwetsbare diensten die kunnen worden uitgevoerd op de computer hosts. Dit betekent dat de criminelen zowel individuele gebruikers van draaiende applicaties geopende poorten kunnen targeten (Zoals server apps, file sharing programma's en etc.) en domotica (Ivd) apparaten, evenals bedrijfsnetwerken.
De ontdekking van nieuwe Mirai botnet variant heeft geleid tot een grondige analyse van de functies. De deskundigen stellen dat nieuwe versies zijn ontwikkeld met een project genaamd Aboriginal Linux. Het laat de hackers te steken compileren de Mirai versies waardoor de bedreigingen voor compatibel met een reeks van verschillende apparaten worden gemaakt. Dit betekent dat men produceerde Mirai botnet monster kan worden gebruikt om een groot aantal apparaten verontreinigen - mobiele telefoons en tablets, evenals domotica-apparatuur en routers.
Vanaf daar op de infecties in hun voorgeschreven wijze zal blijven door het scannen van andere gastheren voor kwetsbaarheden. Het uiteindelijke doel is om een massale wereldwijd netwerk van apparaten die kunnen worden ingezet in DDOS creëren (distributed denial-of-service-) aanvallen.
Martin Beltov
Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.
Volg mij: