Nem lehet eltántorítani a támadásoktól a Mirai trójait

​A Mirai.VWISI trójai különféle internetes és IoT eszközöket támad, hogy aztán azokról elosztott szolgáltatásmegtagadási támadásokat hajtson végre.
 

A Mirai.VWISI trójai továbbra sem változtat az eredeti taktikáján, így még mindig szolgáltatásmegtagadási támadásokkal okoz problémákat. Az általa megfertőzött eszközökről kapcsolódik egy vagy több vezérlőszerverhez annak érdekében, hogy beszerezze a támadásokhoz szükséges információkat. Amennyiben ez sikerül számára, akkor rögtön megkezdi a számára kijelölt célpontok elleni akcióját.

A Mirai elsősorban internetről származó ártalmas fájlokkal vagy egyéb kártékony programok közreműködésével terjed. Ugyanakkor alkalmas arra is, hogy egyéb eszközöket kutasson fel, amelyekhez gyenge (vagy gyári) felhasználónevek és jelszavak próbálgatásával igyekszik csatlakozni.

A Trend Micro biztonsági kutatói szerint az új Mirai variáns egyebek mellett az alábbi típusú eszközök és szoftverek ostromlására alkalmas:
Symantec Web Gateway
D-Link eszközök - UPnP SOAP
Linksys E-series
AVTECH IP Camera / NVR / DVR készülékek
MVPower DVR TV-7104HE
LG SuperSign EZ CMS 2.5 (CVE-2018-17173)
ThinkPHP
Netlink GPON Router
Comtrend VR-3033 (CVE-2020-10173)

 
  1. 3

    Biztonsági hibajavítás érkezett azt Angularhoz.

  2. 3

    A KeePassXC kapcsán több biztonsági hibára derült fény.

  3. 4

    A Next.js egy magas veszélyességű sebezhetőséget tartalmaz.

  4. 3

    Egy tucat hibajavítás vált letölthetővé az Apache Tomcathez.

  5. 3

    A Red Hat OpenShift Container Platform újabb biztonsági frissítést kapott.

  6. 3

    A Zulip Serverhez biztonsági frissítés vált elérhetővé.

  7. 3

    10 sérülékenységet orvosoltak a WordPress fejlesztői.

  8. 4

    A Check Point egy magas veszélyességű sebezhetőség miatt adott ki frissítést.

  9. 4

    A Drupalhoz egy biztonsági frissítés vált elérhetővé.

  10. 4

    A Synology nyolc biztonsági rést szüntetett meg a DSM kapcsán.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség