'V3G4' olarak izlenen yeni bir Mirai Botnet varyantı, Linux tabanlı sunucularda ve DDOS (dağıtılmış hizmet reddi) saldırılarında kullanılacak IoT cihazlarında 13 güvenlik açığını hedefler.
Kötü amaçlı yazılım, zayıf veya varsayılan Telnet/SSH kimlik bilgileri ve hedef cihazlarda uzaktan kod yürütme yapmak için sert kodlanmış kusurlardan yararlanarak yayılır. Bir cihaz ihlal edildiğinde, kötü amaçlı yazılım cihazı bulaşır ve botnet sürüsüne alır.
Belirli bir kötü amaçlı yazılım, Palo Alto Networks'teki (Ünite 42) araştırmacılar tarafından üç ayrı kampanyada tespit edildi ve bu da Temmuz 2022 ile Aralık 2022 arasında kötü niyetli etkinlik izlediğini bildirdi.
Ünite 42, üç saldırı dalgasının hepsinin aynı tehdit oyuncusundan kaynaklandığına inanıyor çünkü sert kodlanmış C2 alanları aynı dizeyi içeriyor, kabuk komut dosyası indirmeleri benzer ve tüm saldırılarda kullanılan botnet istemcileri aynı işlevlere sahip.
V3G4 saldırıları, aşağıdaki 13 güvenlik açıklarından birinin sömürülmesi ile başlar:
Hedef cihazdan ödün verdikten sonra, sisteme Mirai tabanlı bir yük bırakılır ve sabit kodlu C2 adresine bağlanmaya çalışır.
BOTNET ayrıca, diğer rakip Botnet kötü amaçlı yazılım ailelerini içeren sert kodlanmış bir listeden bir dizi işlemi sonlandırmaya çalışır.
V3G4'ü çoğu Mirai varyantından ayıran bir özellik, sadece bir yerine dört farklı XOR şifreleme anahtarı kullanması, kötü amaçlı yazılım kodunu tersine mühendislik yapması ve işlevlerini daha zorlayıcı hale getirmesidir.
Diğer cihazlara yayılırken, BOTNET, varsayılan veya zayıf kimlik bilgilerini kullanarak bağlanmaya çalışan bir telnet/ssh kaba forcu kullanır. Ünite 42, daha önceki kötü amaçlı yazılım varyantlarını, yaymak için telnet/ssh kaba zorlama ve güvenlik açığı sömürüsünü kullanırken, daha sonraki numuneler tarayıcıyı kullanmadı.
Son olarak, tehlikeye atılan cihazlar, TCP, UDP, SYN ve HTTP sel yöntemleri dahil olmak üzere doğrudan C2'den DDOS komutları verilir.
V3G4 muhtemelen belirli web sitelerinde veya çevrimiçi hizmetlerde hizmet kesintisine neden olmak isteyen müşterilere DDOS hizmetleri satmaktadır.
Ancak, bu varyant şu anda belirli bir hizmete bağlı olmamıştır.
Her zaman olduğu gibi, cihazlarınızı Mirai benzeri enfeksiyonlardan korumanın en iyi yolu varsayılan şifreyi değiştirmek ve en son güvenlik güncellemelerini yüklemektir.
Medusa Botnet, fidye yazılımı sokması ile Mirai tabanlı bir varyant olarak geri döner
Cloudflare blokları rekor kıran 71 milyon RPS DDOS saldırısı
Devam eden DDOS saldırıları dalgası tarafından vurulan Tor ve I2P ağları
Yeni Headcrab kötü amaçlı yazılım, Monero'ya Minero'ya 1.200 Redis Sunucusuna Enfekte
Hastanelere yapılan son saldırılarda kullanılan yeni DDOS-Hizmet Platformu
Kaynak: Bleeping Computer