Обнаружен новый вариант ботнета Mirai: V3G4 заражает маршрутизаторы и видеокамеры

Lammer

New member
VIP пользователь
Внесён депозит 500$
Вредоносное ПО использует определенные уязвимости и отключает указанные процессы.

mirai.jpg

Исследователи кибербезопасности Palo Alto Networks Unit 42 обнаружили новый вариант вредоносного ПО Mirai, специально предназначенный для IoT-устройств. Эксперты назвали этот тип вредоносного ПО V3G4.

Как и исходный ботнет Mirai , V3G4 заражает IoT-устройства, используя учетные данные для входа по умолчанию. В ходе кампании, которую отслеживает Unit 42, одной из основных целей V3G4 стали незащищенные IP-камеры.

Вредоносная программа использует открытые серверы и устройства для создания мощной ботнет-сети, которую можно использовать для запуска DDoS-атак или других вредоносных действий, таких как кража данных или установка дополнительных вредоносных программ.

По словам исследователей, вредоносное ПО V3G4 использовало несколько уязвимостей для распространения заражений с июля по декабрь 2022 года. Среди них:

CVE-2019-15107 – уязвимость внедрения команд в веб-инструменте администрирования Unix-подобных серверов и сервисов Webmin;
CVE-2012-4869 – RCE-уязвимость в АТС-платформе FreePBX Elastix;
CVE-2020-8515 – RCE-уязвимость в маршрутизаторах DrayTek Vigor;
CVE-2020-15415 – RCE-уязвимость в маршрутизаторах DrayTek Vigor;
CVE-2022-36267 – RCE-уязвимость в Wi-Fi-антенна Airspan AirSpot;
CVE-2022-26134 – RCE-уязвимость в Atlassian Confluence;
CVE-2022-4257 – уязвимость внедрения команд в веб-системе управления устройствами C-Data;
CVE-2017-5173 – RCE-уязвимость в IP-камерах Geutebruck;
CVE-2014-9727 – RCE-уязвимость в веб-камерах FRITZ!Box;
RCE-уязвимость в веб-приложении для размещения проектов по разработке открытого ПО Gitorious;
RCE-уязвимость в маршрутизаторах Mitel AWC;
Уязвимость выполнения произвольных команд на e-commerce платформе Spree Commerce;
RCE-уязвимость в тепловизионных камерах FLIR.

Эксперты Unit 42 отмечают, что эти уязвимости имеют меньшую сложность атаки, чем ранее обнаруженные варианты Mirai ( MooBot , Demonbot , OMG и др.), но они сохраняют критическое влияние на безопасность, которое может привести к удаленному выполнению кода.

Исследователи также отметили, что в клиенте ботнета есть стоп-лист имен процессов, которые он пытается исключить путем перекрестной проверки имен запущенных в данный момент процессов на целевом хосте. Эти имена процессов связаны с другими семействами вредоносных программ для ботнетов и ранее идентифицировали различные варианты Mirai.

Стоп-лист V3G4

Для защиты от V3G4 и других вредоносных программ, нацеленных на IoT-устройства важно следовать передовым методам защиты IoT-устройств. Это включает в себя изменение стандартнх учетных данных по умолчанию, регулярное обновление ПО и отключение ненужных служб и протоколов. Сегментация сети также может помочь сдержать распространение вредоносных программ, если устройство заражено.
 

Twix

New member
Мираи вроде еще году в 15-16 впервые появился и делов наделал в свое время знатно.
Прикольно что до сих пор проект жив, своего рода долгожитель среди ботнетов =)
 

Twix

New member
Ой какой ты все таки занудный, скажи честно, в вики подсмотрел? =)
 

reXt1712

New member
Mirai просто самый знаменитый и вышел когда никто и предположить не мог, что можно заразить всю систему видеонаблюдения Вашингтона например. На самом деле если покопаться можно выяснить что ботнетов существует великое множество ;)
 

Chepol

New member
Мираи самый знаменитый?
А как же Андромеда ? Eve ? Zeus ? Список можно продолжать и продолжать
 

MishaEscobar

New member
Ну вот я про Mirai слышал а про все вышеперечисленные нет. Так что доля правды ИМХО в его словах есть
 

jmot77

Active member
VIP пользователь
Внесён депозит 1000$
А я вот например только свой ЙУХ за всю жизнь видел и трогал, но это не значит что он самый большой в мире ))))
Мнение нубов как то не особо показывают статистику дружище
 

EMIIbIPb

New member
А ты в разделе Флейм наверное на высокоинтеллектуальные беседы рассчитывал?:D
 

razrabotchikk

New member
Я рассчитывал, что жмот не будет ни с кем пиписами меряться хотя бы в новостном разделе...
 
Яндекс.Метрика
Сверху