Windows-versie Mirai-malware besmet ook Linux-apparaten
Onderzoekers hebben nieuwe malware voor Windows ontdekt die ook in staat is om Linux-apparaten te infecteren. De Mirai Trojan, zoals de malware door het Russische anti-virusbedrijf Doctor Web wordt genoemd, gebruikt verschillende protocollen om machines aan te vallen.
Het gaat onder andere om ssh, telnet, rpc en rdp. Via verschillende combinaties van gebruikersnamen en wachtwoorden probeert de malware in te loggen. In het geval de aanval succesvol is downloadt Mirai een lijst met ip-adressen die de besmette machine vervolgens weer zal scannen en aanvallen. Alleen als er via het remote desktop protocol (rdp) op een computer is ingelogd wordt dit bestand niet gedownload.
Wanneer er via telnet met een Linux-machine verbinding wordt gemaakt, zal de malware de Linux-versie van Mirai op het apparaat downloaden. Daarnaast kan de malware ook via IPC (inter-process communications) opdrachten naar systemen sturen. Als aangevallen computers Microsoft SQL Server draaien zal de malware een gebruiker met beheerderrechten aanmaken.
"Onderzoekers hebben ontdekt dat de Mirai malware naast Linux / IoT nu ook Windows systemen kan besmetten. "
Nu lijkt het er op dat er nieuwe malware met de naam Mirai is aangetroffen, dat is onjuist aangezien Mirai al in 2016 was ontdekt.
bijvoorbeeld LAN, bij bedrijven zonder netwerksegmentatie.
Bekijk de wereld met een roze linux bril ... Natuurlijk zijn alleen Windows admins zo dom om een simpel wachtwoord te gebruiken.
ehm, iedereen?
Dat klopt! [1]
[1] Een kwestie van statistiek: er zijn zoveel meer (desktop) Windows gebruikers dan (desktop) Linux gebruikers dat het aandeel van die laatsten is te verwaarlozen.
Hmmm... hebben het nou over gebruikers of admins?
Dat klopt!
Een kwestie van statistiek: er zijn zoveel meer (desktop) Windows gebruikers dan (desktop) Linux gebruikers dat het aandeel van die laatsten is te verwaarlozen.
==>
https://github.com/jgamblin/Mirai-Source-Code/blob/master/mirai/bot/scanner.c
dan snap je dat ook weer.
die IoT meuk van fabrikanten komt gewoon met telnet open etc. het net op met vast gecodeerde std accounts:
https://www.grahamcluley.com/mirai-botnet-password/
de gebruiker / beheerder weet hier vaak niets van en vertrouwd vaak op de promisses van de glossy folders.
Inderdaad! Dergelijk amateuristisch geklungel van fabricanten van IoT-apparatuur heeft niets maar dan ook helemaal niets met de Linux te maken die ze als basis gebruikten. Zelfs het allerbeste slot op de allerbeste voordeur van je huis is waardeloos wanneer je de achterdeuren gewoon open laat staan.
Maar niemand kijkt er naar om en dat zijn de gevolgen. Grootste issue Pebchak ongeacht het OS van C-level architect tot operationele tikker.
Slecht beveiligde systemen zijn slecht beveiligd, ongeacht het besturingssysteem, en met alle moderne OSen zijn degelijke systemen te bouwen.
@karma4: ik vermoed dat je PEBKAC bedoelt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
