Mirai – złośliwe oprogramowanie przekształcające urządzenia sieciowe z systemem Linux w zdalnie sterowane boty, wykorzystywane w ramach botnetu. Atakuje głównie konsumenckie urządzenia internetu rzeczy, takie jak kamery IP i routery domowe.
Botnet został wykryty w sierpniu 2016 roku przez grupę badawczą . Posłużył następnie do jednych z największych ataków DDoS w historii, w tym do ataku z 20 września 2016 roku na witrynę dziennikarza Briana Krebsa oraz do ataków z października 2016 roku na firmę Dyn, które spowodowały niedostępność wielu popularnych serwisów.
Działanie Mirai skanuje internet w poszukiwaniu urządzeń internetu rzeczy i próbuje zalogować się do nich, wykorzystując domyślne lub zaszyte na stałe dane uwierzytelniające albo stosując atak siłowy na protokołach SSH i Telnet. Zainfekowane urządzenia działają dalej pozornie normalnie, a użytkownik może zauważyć jedynie okresowe spowolnienie i zwiększone zużycie transferu.
Analiza grupy MalwareMustDie wykazała, że oprogramowanie powstało w formacie ELF, typowym dla systemów uniksowych i dla oprogramowania układowego wielu urządzeń internetu rzeczy, oraz że wywodzi się z wcześniejszego trojana znanego pod nazwami Gafgyt, Bashlite i Torlus.
Ujawnienie kodu i warianty Po ataku na witrynę Krebsa autor oprogramowania, występujący pod pseudonimem Anna-Senpai, opublikował jego kod źródłowy – prawdopodobnie w celu ukrycia pochodzenia ataku. Od tego czasu kod służy jako podstawa kolejnych botnetów; do znanych wariantów należą Satori, Okiru, Masuta i OMG.
Przypisy
Kategoria:Złośliwe oprogramowanie