Alert: nakita ng kaspersky ang unang windows-based mirai botnet

Talaan ng mga Nilalaman:

Video: Удалить вирусы с компьютера и ноутбука без загрузки Windows, с помощью Kaspersky Rescue Disk 2024

Video: Удалить вирусы с компьютера и ноутбука без загрузки Windows, с помощью Kaspersky Rescue Disk 2024
Anonim

Ang mga kumpanya na umaasa sa IoT ay nahaharap ngayon sa isang walang uliran na sitwasyon. Ang ebidensya ay nagmumungkahi na ang isang bagong kumalat na Mirai malware ay naka-surf sa mga ugat sa Windows operating system ng Microsoft. Kasalukuyang isinasagawa ang isang pagsisiyasat at ang Kaspersky Lab ay nasa trabaho.

Ito ay tila, gayunpaman, na ang mga tagalikha ng Mirai malware ay hindi ang nagkakalat ng bagong banta na ito. Sa halip, ang bagong banta na ito ay talagang mas advanced kaysa sa orihinal na Mirai. Ayon kay Kaspersky, ang mga nag-aalala tungkol sa mga pagbabanta na nakabase sa Mirai ay hindi dapat gaanong gaanong ginawaran dahil ang paglitaw ay maaaring magkaroon ng malaking negatibong epekto.

Mirai tool

Opisyal na ibinahagi ng Kaspersky Lab ang ilan sa kanilang mga pagtuklas at teorya sa sitwasyon, at hindi ito masyadong maganda para sa sinuman sa puntong ito, kasama ang natatakot na bahagi na ang kawalan ng katiyakan kung ano ang mga tiyak na ramifications nito. Ang pangunahing tagapagsalig ng seguridad ng kanilang koponan na si Kurt Baumgartner, ay nagsabi:

Ang paglitaw ng isang Mirai crossover sa pagitan ng platform ng Linux at ang Windows platform ay isang tunay na pag-aalala, tulad ng pagdating sa pinangyarihan ng mas may karanasan na mga developer.

Ang isang botnet ng Windows na kumakalat ng mga bot ng IoT Mirai ay lumiliko sa isang sulok at nagbibigay-daan sa pagkalat ng Mirai sa mga bagong magagamit na aparato at network na dati nang hindi magagamit sa mga operator ng Mirai. Ito lamang ang simula.

Ang bagong Mirai botnet

Ano ang tungkol sa bagong banta na nakabase sa Mirai na may pagkabahala sa mga tao? Una, ito ay dinisenyo upang mapalakas na gumawa ng paraan mula sa host-infested host sa isa pang potensyal na biktima. Mukhang maaari lamang itong gawin ang paglipat mula sa isang base ng Windows hanggang sa isang platform ng Linux at na marami sa mga sangkap na natagpuan sa codebase nito ay medyo gulang. Sa kabila nito, mayroon itong masidhing katangian sa isang mas mayamang codebase at higit pang "katatagan".

Mga tagalikha ng Mirai malware

Tulad ng masasabi ng mga investigator, ang tagalikha ng bagong banta na ito ay isang bagong dating sa eksenang Mirai malware na nagsasalita ng Tsino. Gayunpaman, gayunpaman, ay hindi inalis ang katotohanan na mas naranasan sila. Ang sitwasyon ay magbabago pasulong at habang ang Kaspersky Lab o iba pang mga organisasyon ay makakakuha ng isang mas mahusay na pag-unawa sa bagong banta na ito, ang mga tao ay magsisimulang mag-isip ng mga solusyon.

Alert: nakita ng kaspersky ang unang windows-based mirai botnet