Nem lehet eltántorítani a támadásoktól a Mirai trójait

​A Mirai.VWISI trójai különféle internetes és IoT eszközöket támad, hogy aztán azokról elosztott szolgáltatásmegtagadási támadásokat hajtson végre.
 

A Mirai.VWISI trójai továbbra sem változtat az eredeti taktikáján, így még mindig szolgáltatásmegtagadási támadásokkal okoz problémákat. Az általa megfertőzött eszközökről kapcsolódik egy vagy több vezérlőszerverhez annak érdekében, hogy beszerezze a támadásokhoz szükséges információkat. Amennyiben ez sikerül számára, akkor rögtön megkezdi a számára kijelölt célpontok elleni akcióját.

A Mirai elsősorban internetről származó ártalmas fájlokkal vagy egyéb kártékony programok közreműködésével terjed. Ugyanakkor alkalmas arra is, hogy egyéb eszközöket kutasson fel, amelyekhez gyenge (vagy gyári) felhasználónevek és jelszavak próbálgatásával igyekszik csatlakozni.

A Trend Micro biztonsági kutatói szerint az új Mirai variáns egyebek mellett az alábbi típusú eszközök és szoftverek ostromlására alkalmas:
Symantec Web Gateway
D-Link eszközök - UPnP SOAP
Linksys E-series
AVTECH IP Camera / NVR / DVR készülékek
MVPower DVR TV-7104HE
LG SuperSign EZ CMS 2.5 (CVE-2018-17173)
ThinkPHP
Netlink GPON Router
Comtrend VR-3033 (CVE-2020-10173)

 
  1. 3

    Az ASUS két biztonsági hibát javított a routerei kapcsán.

  2. 4

    A Plex Media Server négy biztonsági hibajavítással gyarapodott.

  3. 4

    Az ISC BIND négy biztonsági hibajavítással bővült.

  4. 4

    Egy magas veszélyességű sebezhetőség található a Vimben.

  5. 4

    A Laravel Framework három biztonsági hibát tartalmaz.

  6. 5

    Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.

  7. 4

    A Next.js kapcsán három frissítés vált elérhetővé.

  8. 2

    A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.

  9. 4

    Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.

  10. 4

    A Drupal fontos biztonsági frissítést kapott.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség