Alert: kaspersky mengesan mirai botnet berasaskan windows pertama

Isi kandungan:

Video: Удалить вирусы с компьютера и ноутбука без загрузки Windows, с помощью Kaspersky Rescue Disk 2024

Video: Удалить вирусы с компьютера и ноутбука без загрузки Windows, с помощью Kaspersky Rescue Disk 2024
Anonim

Syarikat yang bergantung kepada IOT kini menghadapi situasi yang belum pernah terjadi sebelumnya. Bukti menunjukkan bahawa penyebar malware Mirai baru telah muncul dengan akar dalam sistem operasi Microsoft Windows. Siasatan sedang dijalankan dan Kaspersky Lab berada di tempat kerja.

Walau bagaimanapun, nampaknya pencipta malware Mirai bukanlah penyebar ancaman baru ini. Sebaliknya, ancaman baru ini sebenarnya jauh lebih maju daripada Mirai asal. Menurut Kaspersky, mereka yang mengkhawatirkan ancaman berasaskan Mirai tidak sepatutnya mengambil ringan ini kerana kejadian itu boleh memberi impak negatif yang besar.

Alat penyingkiran Mirai

Kaspersky Lab secara rasmi berkongsi beberapa penemuan dan teori tentang situasi itu, dan ia tidak kelihatan terlalu baik untuk siapa saja pada masa ini, dengan bahagian yang paling menakutkan adalah ketidakpastian tentang apa yang spesifiknya ramuannya. Penyelidik keselamatan utama pasukan, Kurt Baumgartner, berkata:

Kemunculan crossover Mirai antara platform Linux dan platform Windows adalah keprihatinan sebenar, seperti ketibaan di tempat kejadian pemaju yang lebih berpengalaman.

Botet Windows menyebarkan bot IoT Mirai bertukar sudut dan membolehkan penyebaran Mirai ke peranti dan rangkaian yang sedia ada yang sebelumnya tidak tersedia kepada pengendali Mirai. Ini hanya permulaan.

Mirai botnet baru

Apakah yang dimaksudkan dengan ancaman berasaskan Mirai yang baru yang mempunyai bimbang? Pertama sekali, ia direka bentuk untuk memaksa dari tuan rumah yang dipenuhi malware ke mangsa lain yang berpotensi. Nampaknya ia hanya boleh membuat peralihan dari pangkalan Windows ke platform Linux dan banyak komponen yang terdapat dalam pangkalannya cukup lama. Walaupun begitu, ia mempunyai ciri-ciri yang kuat dalam asas yang lebih kaya dan lebih "kokoh".

Pencipta malware Mirai

Setakat penyiasat dapat memberitahu, pencipta ancaman baru ini adalah pendatang baru kepada adegan malware Mirai yang bercakap bahasa Cina. Walau bagaimanapun, itu tidak mengambil dari fakta bahawa mereka lebih berpengalaman. Keadaan ini akan berkembang maju dan sebagai Lab Kaspersky atau organisasi lain akan mendapat pemahaman yang lebih baik tentang ancaman baru ini, orang akan mula memikirkan penyelesaian.

Alert: kaspersky mengesan mirai botnet berasaskan windows pertama