Κυριακή, 29 Μαρτίου, 15:40
Αρχική security Mirai Malware: Χρησιμοποιεί C&C server στο Tor για να μην ανιχνεύεται

Mirai Malware: Χρησιμοποιεί C&C server στο Tor για να μην ανιχνεύεται

miraiΤο Mirai είναι ένα από τα πιο διάσημα κακόβουλα λογισμικά, που στοχεύει IoT συσκευές, όπως IP κάμερες και οι DVRs. Στόχος είναι η απόκτηση του πλήρους ελέγχου αυτών των συσκευών. Το malware εκμεταλλεύεται ευάλωτες θύρες, προεπιλεγμένα credentials και διάφορες ευπάθειες. Στη συνέχεια, προσθέτει τις συσκευές σε ένα botnet δίκτυο.

Στην τωρινή επίθεση, οι ερευνητές βρήκαν ότι οι hackers έχουν τοποθετήσει έναν cοmmand and control (C & C) server στο δίκτυο Tor. Αυτό δεν το είχαν δει σε καμία από τις προηγούμενες εκδόσεις του Mirai.

Η χρήση του Tor βοηθά στην αποφυγή της ανίχνευσης.

Ένας ερευνητής της Trend Micro ανακάλυψε ένα δείγμα με τέσσερις C & C servers με 30 hard-coded IP διευθύνσεις. Το δείγμα απομονώθηκε από τους ερευνητές σε ένα sandbox περιβάλλον και μελετήθηκε.

Οι ερευνητές μετά την μελέτη τους επιβεβαίωσαν ότι οι hackers όντως χρησιμοποίησαν το Tor δίκτυο.

Διαδικασία μόλυνσης

Η νέα έκδοση του Mirai σαρώνει τις TCP θύρες 9527 και 34567 με σκοπό να βρει μη προστατευμένες IP κάμερες και DVRs, ώστε να αποκτήσουν οι hackers απομακρυσμένη πρόσβαση στις συσκευές.

Μετά τη σάρωση, οι hackers χρησιμοποιούν συνηθισμένους ή προεπιλεγμένους κωδικούς πρόσβασης για να αποκτήσουν πρόσβαση στις μολυσμένες συσκευές.

Οι ερευνητές από την Trend Micro ανακάλυψαν μια εντολή DdoS, που είχε σταλεί από τον C & C server μέσω μιας UDP flood επίθεσης σε μια συγκεκριμένη διεύθυνση IP.

Οι εισβολείς αποφάσισαν να τοποθετήσουν τον C & C server στο Tor για να αποφύγουν την παρακολούθηση της διεύθυνσης IP τους.

Οι ερευνητές ανακάλυψαν και έναν άλλο server διανομής. Απ’ ότι φαίνεται, οι hackers σχεδίασαν τη νέα έκδοση του Mirai με σκοπό να επιτεθούν σε πολλά δίκτυα. Οι ειδικοί συνιστούν στους απλούς χρήστες και τις επιχειρήσεις να ενημερώσουν τα συστήματα και τις συσκευές τους με τα πιο πρόσφατα patches. Επίσης, πρέπει να αλλάξουν τα προεπιλεγμένα credentials και να τα αντικαταστήσουν με πιο σύνθετους και ισχυρούς κωδικούς πρόσβασης και να εφαρμόσουν πολλαπλά συστήματα ελέγχου ταυτότητας για να αποφύγουν τέτοιου είδους επιθέσεις.

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς η τηλεργασία κάνει τους χρήστες πιο ευάλωτους στους χάκερς;

Ο Κοροναϊός έχει μολύνει περισσότερους από 450.000 ανθρώπους παγκοσμίως και τώρα οι ειδικοί στον τομέα της κυβερνοασφάλειας προειδοποιούν ότι η πανδημία θα...

Ποιες είναι οι πιο συχνές απειλές για τις επιχειρήσεις;

Κατά τη διάρκεια του 2019, οι μισές περίπου επιχειρήσεις έπεσαν θύμα μιας κυβερνοεπίθεσης ή παραβίασης δεδομένων. Σχεδόν...

Τρεις ακόμα συμμορίες ransomware εκθέτουν δεδομένα θυμάτων σε sites

Τρεις ακόμη συμμορίες ransomware ανακοίνωσαν τη δημιουργία sites, που χρησιμοποιούνται για τη διαρροή κλεμμένων δεδομένων, που ανήκουν...

Zoom: Ποια χαρακτηριστικά του το καθιστούν πιο δημοφιλές από το Skype;

Κάποτε το Skype ήταν η δημοφιλέστερη εφαρμογή βιντεοκλήσεων καθώς την επέλεγε ένα τεράστιο ποσοστό ανθρώπων όταν επρόκειτο να επικοινωνήσουν εξ αποστάσεως. Το...

Το «Control» και άλλα παιχνίδια διαθέσιμα πλέον στο GeForce Now

Η NVIDIA έχει εμπλουτίσει τον κατάλογο των παιχνιδιών που υποστηρίζονται στο GeForce Now, με ένα πλήθος νέων...

Ευπάθεια παράκαμψης VPN ανακαλύφθηκε στο Apple iOS

Μία νέα ευπάθεια «VPN Bypass», η οποία ανακαλύφθηκε πρόσφατα στο Apple iOS, μπλοκάρει την κρυπτογράφηση που πραγματοποιούν...

Εργοδότες παρακολουθούν με λογισμικά επιτήρησης τους υπαλλήλους που δουλεύουν από το σπίτι

Ο κορωνοϊός έχει φέρει νέες συνθήκες στον τομέα της εργασίας. Όλο και περισσότεροι εργαζόμενοι δουλεύουν πλέον από το σπίτι και όλο και...

Microsoft: Κυκλοφόρησε το πρώτο preview του Powershell 7.1 για Windows, Linux και macOS

Η Microsoft κυκλοφόρησε το πρώτο preview του PowerShell 7.1, του εργαλείου αυτοματοποίησης και γραφής γλώσσας για τα Windows, Linux και macOS. Το...

Η Google ανακοίνωσε ζητήματα σχετικά με τις ενημερώσεις του Chrome

Η Google έχει ήδη ανακοινώσει ορισμένες περικοπές στην ανάπτυξη του προγράμματος περιήγησης Chrome και τώρα φαίνεται ότι...

7 τρόποι για να αυξήσετε την ταχύτητα και την αξιοπιστία του Wi-Fi σας!

Τώρα που πολλοί από εμάς είμαστε στο σπίτι συνέχεια ως αποτέλεσμα της πανδημίας του COVID-19, υπερφορτώνουμε το οικιακό μας δίκτυο. Παρακάτω θα...