Nem lehet eltántorítani a támadásoktól a Mirai trójait

​A Mirai.VWISI trójai különféle internetes és IoT eszközöket támad, hogy aztán azokról elosztott szolgáltatásmegtagadási támadásokat hajtson végre.
 

A Mirai.VWISI trójai továbbra sem változtat az eredeti taktikáján, így még mindig szolgáltatásmegtagadási támadásokkal okoz problémákat. Az általa megfertőzött eszközökről kapcsolódik egy vagy több vezérlőszerverhez annak érdekében, hogy beszerezze a támadásokhoz szükséges információkat. Amennyiben ez sikerül számára, akkor rögtön megkezdi a számára kijelölt célpontok elleni akcióját.

A Mirai elsősorban internetről származó ártalmas fájlokkal vagy egyéb kártékony programok közreműködésével terjed. Ugyanakkor alkalmas arra is, hogy egyéb eszközöket kutasson fel, amelyekhez gyenge (vagy gyári) felhasználónevek és jelszavak próbálgatásával igyekszik csatlakozni.

A Trend Micro biztonsági kutatói szerint az új Mirai variáns egyebek mellett az alábbi típusú eszközök és szoftverek ostromlására alkalmas:
Symantec Web Gateway
D-Link eszközök - UPnP SOAP
Linksys E-series
AVTECH IP Camera / NVR / DVR készülékek
MVPower DVR TV-7104HE
LG SuperSign EZ CMS 2.5 (CVE-2018-17173)
ThinkPHP
Netlink GPON Router
Comtrend VR-3033 (CVE-2020-10173)

 
  1. 4

    Az ImageMagick négy sebezhetőség miatt kapott frissítést.

  2. 4

    A Git fontos biztonsági hibajavításokat kapott.

  3. 4

    Az Apache HTTP Server jelentős biztonsági frissítést kapott.

  4. 3

    A Lenovo Vantage három biztonsági javítással bővült.

  5. 3

    A Splunk Enterprise-hoz biztonsági frissítések érkeztek.

  6. 4

    Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.

  7. 4

    Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.

  8. 4

    Az Adobe hat sebezhetőséget orvosolt az InDesignban.

  9. 4

    15 biztonsági javítással gyarapodott az Adobe FrameMaker.

  10. 4

    Az SAP kiadta a júliusi biztonsági frissítéseit.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség