Ένα νέο botnet εξαπλώνει το Mirai σε όλο τον κόσμο, με χιλιάδες συσκευές να επηρεάζονται

Οι ερευνητές στον τομέα της κυβερνοασφάλειας εντόπισαν μια νέα καμπάνια για να φέρουν πρόσθετα τελικά σημεία στο botnet Mirai.

Σύμφωνα με α

ανάρτηση

από την Akamai Security Intelligence Response Team (SIRT), άγνωστοι παράγοντες απειλών ανακάλυψαν δύο νέα τρωτά σημεία

zero-day

και επί του παρόντος τα εκμεταλλεύονται για να ενισχύσουν το διαβόητο botnet DDoS.

Δεδομένου ό

τι

οι ημέρες μηδέν δεν έχουν λάβει ακόμη μια

ενημέρωση

κώδικα, η Akamai φρόντισε να μην δώσει πάρα πολλές πληροφορίες και να δείξει ακόμη περισσότερους χάκερ προς τη σωστή κατεύθυνση.

Αδύναμα διαπιστευτήρια

«Αν και αυτές οι πληροφορίες είναι περιορισμένες, θεωρήσαμε ότι ήταν ευθύνη μας να ειδοποιήσουμε την κοινότητα σχετικά με τη συνεχιζόμενη εκμετάλλευση αυτών των CVEs στη φύση. Υπάρχει μια λεπτή γραμμή μεταξύ της υπεύθυνης αποκάλυψης πληροφοριών για να βοηθηθούν οι υπερασπιστές και της υπερβολικής κοινής χρήσης πληροφοριών που μπορεί να επιτρέψει περαιτέρω κατάχρηση από ορδές παραγόντων απειλών», τόνισε η εταιρεία.

Το μόνο που είπαν οι ερευνητές είναι ότι οι επιτιθέμενοι βρήκαν τα ελαττώματα σε τουλάχιστον ένα μοντέλο δικτυακής συσκευής εγγραφής

βίντεο

, καθώς και σε έναν «δρομολογητή ασύρματου LAN βασισμένου σε πρίζα, κατασκευασμένο για ξενοδοχεία και οικιακές εφαρμογές». Ο κατασκευαστής είναι μια ιαπωνική εταιρεία που «παράγει πολλαπλούς διακόπτες και δρομολογητές».

Όσον αφορά τις ιδιαιτερότητες της ίδιας της ευπάθειας, βρέθηκε σε ένα «πολύ κοινό» χαρακτηριστικό, το οποίο οδήγησε τους ερευνητές να υποθέσουν ότι και άλλα μοντέλα δρομολογητών που πωλούνται από τον ίδιο κατασκευαστή ενδέχεται να το έχουν επίσης.

Τα ελαττώματα παρέχουν δυνατότητες απομακρυσμένης εκτέλεσης κώδικα (RCE) και ενώ αυτές χρησιμοποιούνται επί του παρόντος για την απόρριψη του Mirai, θα μπορούσαν να χρησιμοποιηθούν για σχεδόν οποιοδήποτε άλλο

κακόβουλο λογισμικό

εκεί έξω. Το ασήμι είναι ότι για να καταχραστεί το ελάττωμα, ο εισβολέας χρειάζεται πρώτα κάποια μορφή ελέγχου ταυτότητας. Γι’ αυτό και οι επιτιθέμενοι φαίνεται να πηγαίνουν για τερματικά με αδύναμα ή ανύπαρκτα διαπιστευτήρια. Εκείνοι με κωδικούς πρόσβασης όπως “password” ή “password1” είναι οι πρώτοι στη σειρά που παραβιάζονται.

Η Akamai ενημέρωσε και τους δύο κατασκευαστές για τα ελαττώματα που ανακαλύφθηκαν και ενώ ο ένας αναγνώρισε τα ευρήματα και υποσχέθηκε ένα patch τον επόμενο μήνα, ο άλλος σιωπά. Η κατάσταση αυτής της ενημέρωσης κώδικα είναι προς το παρόν άγνωστη.