Internet of Things-malware Mirai aangepast voor Linux-servers
Criminelen hebben de beruchte Internet of Things-malware Mirai aangepast voor het infecteren van Linux-servers. Het gaat om ongepatchte Linux-servers die via een kwetsbaarheid in Hadoop Yarn worden gecompromitteerd. Apache Hadoop is een framework voor dataverwerking en opslag van bigdata-applicaties die in geclusterde systemen draaien. Yarn is verantwoordelijk voor het toewijzen van systeembronnen en plannen van taken.
Een kwetsbaarheid in Hadoop Yarn maakt het mogelijk voor een aanvaller om willekeurige shellcommando's uit te voeren en malware te installeren. Het gaat dan om varianten van de Mirai-malware, die oorspronkelijk was ontwikkeld om Internet of Things-apparaten zoals ip-camera's en digitale videorecorders te infecteren. Bij de nu waargenomen aanvallen wordt alleen een x86-versie van Mirai geïnstalleerd.
IoT-apparaten draaien op allerlei architecturen. Ontwikkelaars van de verschillende Mirai-varianten moesten hier bij de ontwikkeling van hun malware rekening houden. Door zich op Linux-servers te richten zou het gebruik van alleen een x86-versie volstaan. Daarnaast hebben Linux-servers in een datacentrum meer bandbreedte tot hun beschikking dan de IoT-apparaten van thuisgebruikers, waardoor ze veel beter voor ddos-aanvallen zijn in te zetten, aldus Matthew Bing van securitybedrijf Netscout.
"Een handvol krachtige Linux-servers kan aanvallen genereren die overeenkomen met een veel groter IoT-botnet", aldus Bing. Hij merkt op dat de nu waargenomen aanvallen van een kleine groep aanvallers afkomstig lijken te zijn die handmatig op internet naar kwetsbare systemen zoeken. "Hun doel is duidelijk, zoveel mogelijk systemen met malware infecteren. Zodra er toegang is verkregen gedraagt Mirai op een Linux-server zich net als een IoT-bot en begint met het brute forcen van Telnet-gebruikersnamen en -wachtwoorden. Een verschil is dat tussen de kleine apparaten in het botnet nu ook krachtige Linux-servers aanwezig zijn."
(*) The attack surface is global and limited to little over 1,000 servers, but it should not be ignored because of the high potential powerful big data servers typically provide for malicious agents. - https://hackernoon.com/hadoop-yarn-assessment-of-the-attack-surface-and-its-exploits-e239759f3809
(*) The attack surface is global and limited to little over 1,000 servers, but it should not be ignored because of the high potential powerful big data servers typically provide for malicious agents. - https://hackernoon.com/hadoop-yarn-assessment-of-the-attack-surface-and-its-exploits-e239759f3809
Ooit van https://haveibeenpwned.com/About[\url] gehoord? Waar komen die data vandaan?.
Wel ja! Sleep er maar weer van alles bij! N.B. die data lekken waaraan je refereert kwamen met name door onkundigen die default wachtwoorden of zelfs geen wachtwoorden over hun data hadden staan.
Nee, dat komt omdat het closed source is. Daarmee kan MS alles maken.
Wel ja! Sleep er maar weer van alles bij! N.B. die data lekken waaraan je refereert kwamen met name door onkundigen die default wachtwoorden of zelfs geen wachtwoorden over hun data hadden staan.
....
Dus je geeft tos dat met OSS alle data gelekt wordt, te verkrijgen o.a bij Troy Hunt maar bij MS weet niemand wat er is en is er geen data gelekt. Ik vind de tweede situatie persoonlijk beter. Mijn criterium is data lekken ja/nee.
Wel ja! Sleep er maar weer van alles bij! N.B. die data lekken waaraan je refereert kwamen met name door onkundigen die default wachtwoorden of zelfs geen wachtwoorden over hun data hadden staan.
....
Niets aan security doen omdat 'het open source is'? Wat heb je geslikt karma4?
Duh... Dat komt natuurlijk omdat het marktaandeel van MS in de big data-markt zo ongeveer nul is. Wel zelf een beetje doordenken karma4!
Wel ja! Sleep er maar weer van alles bij! N.B. die data lekken waaraan je refereert kwamen met name door onkundigen die default wachtwoorden of zelfs geen wachtwoorden over hun data hadden staan.
En wat is het verschil tussen een niet geupdate Hadoop omgeving of een verkeerd geconfigureerde mongodb, s3 buckets, elastic. Vaak verkeerde beheerders die niet weten wat ze doen, maar ook duidelijk geen benul hebben van met wat voor data men momenteel aan het werk is.
De overeenkomst is knullig beheer...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
