Nem lehet eltántorítani a támadásoktól a Mirai trójait

​A Mirai.VWISI trójai különféle internetes és IoT eszközöket támad, hogy aztán azokról elosztott szolgáltatásmegtagadási támadásokat hajtson végre.
 

A Mirai.VWISI trójai továbbra sem változtat az eredeti taktikáján, így még mindig szolgáltatásmegtagadási támadásokkal okoz problémákat. Az általa megfertőzött eszközökről kapcsolódik egy vagy több vezérlőszerverhez annak érdekében, hogy beszerezze a támadásokhoz szükséges információkat. Amennyiben ez sikerül számára, akkor rögtön megkezdi a számára kijelölt célpontok elleni akcióját.

A Mirai elsősorban internetről származó ártalmas fájlokkal vagy egyéb kártékony programok közreműködésével terjed. Ugyanakkor alkalmas arra is, hogy egyéb eszközöket kutasson fel, amelyekhez gyenge (vagy gyári) felhasználónevek és jelszavak próbálgatásával igyekszik csatlakozni.

A Trend Micro biztonsági kutatói szerint az új Mirai variáns egyebek mellett az alábbi típusú eszközök és szoftverek ostromlására alkalmas:
Symantec Web Gateway
D-Link eszközök - UPnP SOAP
Linksys E-series
AVTECH IP Camera / NVR / DVR készülékek
MVPower DVR TV-7104HE
LG SuperSign EZ CMS 2.5 (CVE-2018-17173)
ThinkPHP
Netlink GPON Router
Comtrend VR-3033 (CVE-2020-10173)

 
  1. 4

    A Fortinet fontos biztonsági javítást adott ki a FortiSandboxhoz.

  2. 4

    A Fortinet számos biztonsági rést foltozott be a FortiOS-en.

  3. 4

    A Zoom fejlesztői veszélyes sebezhetőséget szüntettek meg.

  4. 4

    A Mozilla két biztonsági hiba miatt frissítette a Firefox webböngészőt.

  5. 4

    Az Adobe Illustrator fontos biztonsági frissítést kapott.

  6. 4

    13 biztonsági javítás vált elérhetővé az Adobe e-kereskedelmi alkalmazásaihoz.

  7. 4

    Az Adobe Premiere kapcsán négy biztonsági hibára derült fény.

  8. 4

    Az Adobe After Effects három kritikus biztonsági rés miatt kapott frissítést.

  9. 4

    Az SAP júliusban összesen 16 biztonsági hibáról számolt be.

  10. 4

    A Microsoft jelentős mennyiségű biztonsági frissítést adott ki a Windows operációs rendszerhez.

Partnerhírek
Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

hirdetés
Közösség