Brīdinājums: kaspersky atrod pirmo uz Windows bāzēto mirai robottīklu

Satura rādītājs:

Video: Kaspersky Total Security / Сжечь Его 2024

Video: Kaspersky Total Security / Сжечь Его 2024
Anonim

No IoT atkarīgie uzņēmumi tagad saskaras ar nepieredzētu situāciju. Liecības liecina, ka jauns Mirai ļaunprātīgas programmatūras izplatītājs ir atradis saknes Microsoft operētājsistēmā Windows. Pašlaik notiek izmeklēšana, un Kaspersky Lab turpina darbu.

Tomēr šķiet, ka ļaunprātīgās programmatūras Mirai radītāji nav tie, kas izplata šo jauno draudu. Tā vietā šis jaunais drauds patiesībā ir daudz progresīvāks nekā sākotnējais Mirai. Pēc Kaspersky domām, tiem, kas uztraucas par Mirai balstītajiem draudiem, nevajadzētu to uztvert viegli, jo notikumam var būt milzīga negatīva ietekme.

Mirai noņemšanas rīks

Kaspersky Lab oficiāli dalījās ar dažiem saviem atklājumiem un teorijām par situāciju, un pagaidām nevienam tas neizskatās pārāk labi, un visbīstamākā ir nenoteiktība par tās specifiskajām sekām. Viņu komandas galvenais drošības pētnieks Kurts Baumgartners turpināja:

Mirai krustojuma parādīšanās starp Linux platformu un Windows platformu rada nopietnas bažas, tāpat kā pieredzējušāku izstrādātāju ienākšana uz skatuves.

Windows robottīkls, kas izplata IoT Mirai robotprogrammatūru, pagriežas par stūri un ļauj Mirai izplatīties uz tikko pieejamām ierīcēm un tīkliem, kas iepriekš nebija pieejami Mirai operatoriem. Tas ir tikai sākums.

Jaunais Mirai robottīkls

Kas tas ir par jaunajiem Mirai balstītajiem draudiem, kas cilvēkus tā uztrauc? Pirmkārt, tas ir paredzēts, lai piespiedu kārtā veiktu ceļu no ļaunprātīgas programmatūras inficētās saimnieces uz citu potenciālo upuri. Šķiet, ka tas var veikt pāreju tikai no Windows bāzes uz Linux platformu un ka daudzi no tās bāzes bāzēm atrastajiem komponentiem ir diezgan veci. Neskatoties uz to, tai ir spēcīgas īpašības bagātākajā kodeksa bāzē un lielāka “izturība”.

Mirai ļaunprātīgas programmatūras radītāji

Cik izmeklētāji spēj pateikt, šo jauno draudu radītājs ir Mirai ļaunprogrammatūras skatuves jaunpienācējs, kurš runā ķīniešu valodā. Tas tomēr nenozīmē, ka viņi ir daudz pieredzējušāki. Stāvoklis attīstīsies uz priekšu, un, kad Kaspersky Lab vai citas organizācijas gūs labāku izpratni par šo jauno draudu, cilvēki sāks domāt par risinājumiem.

Brīdinājums: kaspersky atrod pirmo uz Windows bāzēto mirai robottīklu