Nitong huling taon, ang pamamahala sa pagganap ng internet ng Dyn ay nagdusa mula sa isang napakalaking pag-atake ng DDoS na ginawa ng isang network ng mga computer ng Mirai botnet. Simula noon, si Mirai ay naging isang kilalang pangalan sa komunidad ng seguridad. Ginulo din ng botnet ang mga malalaking site kabilang ang New York Times, Twitter, at Spotify.

Gumagawa si Mirai upang i-scan ang mga IP address sa buong internet at mahawahan ang mga hindi secure na aparato ng IoT, gamit ang mga ito upang maisagawa ang mga pag-atake ng DDoS. Ang Mirai ay idinisenyo upang hulaan ang mga kredensyal sa pag-login at alisin at palitan ang malware na nakatira sa isang aparato. Sa partikular, target ng Mirai ang mga camera ng IP, mga router at mga DVR.

Salamat sa mga pagsisikap sa pagsasaliksik at pag-unlad ng Incapsula, mayroon ka na ngayong isang tool upang makita ang mga impeksyon sa botnet sa iyong system. Tinawag na tinawag na Mirai Vulnerability Scanner, sinusuri ng tool ang pag-atake ng botnet injection sa isa o higit pang mga aparato sa iyong network.

Paano ito gumagana

Ipinaliwanag ng Incapsula kung paano nagpapatakbo ang tool:

Kapag nag-click ka sa "I-scan ang Aking Network Ngayon" ay matutuklasan ng scanner ang iyong pampublikong IP address - ito ang IP address na karaniwang itinalaga sa iyong internet gateway device o cable modem ng iyong ISP. Ang aparatong ito ay madalas na gumana bilang isang router at Wi-Fi access point na nagkokonekta sa iba pang mga aparato sa iyong network sa internet. Susuriin ng Mirai Scanner ang iyong gateway mula sa labas ng iyong network upang makita kung mayroong anumang mga malayuang pag-access sa mga port na mahina laban sa pag-atake ni Mirai. Maaari lamang i-scan ng Mirai Scanner ang iyong pampublikong IP address.

Kung ang Mirai Vulnerability Scanner ay nakakahanap ng isang mahina na aparato sa iyong network, isagawa ang mga sumusunod na gawain:

1. Mag-log in sa bawat IoT aparato sa iyong network at baguhin ang password sa isang malakas na password.
2. I-scan muli ang iyong network upang kumpirmahin na ang kahinaan ay nalutas.

Mayroong ilang mga pagbubukod sa Mirai Scanner, kabilang ang:

• Kung ang iyong gateway / router ay may NAT (pag-translate ng network ng network), ang Mirai Scanner ay i-scan lamang ang mga aparato na na-configure sa mga IP address na pinagana ang port forwarding para sa mga port 22/23.
• Hindi i-scan ng mga aparato ang Mirai Scanner sa iyong network na may nakalaang IP address na naiiba sa computer na ginagamit mo upang ma-access ang website ng Mirai Scanner.

Ang beta na bersyon ng Mirai Scanner ay magagamit mula sa Incapsula.