Koncom minulého roka sa správa výkonu internetu Dyn stretla s masívnym útokom DDoS spáchaným sieťou počítačov typu Mirai. Odvtedy sa Mirai stal známym menom v bezpečnostnej komunite. Botnet tiež narušil veľké weby vrátane New York Times, Twitteru a Spotify.

Mirai pracuje na skenovaní IP adries cez internet a infikuje nezabezpečené IoT zariadenia a používa ich na vykonávanie DDoS útokov. Aplikácia Mirai je určená na uhádnutie prihlasovacích údajov a odstránenie a nahradenie škodlivého softvéru, ktorý sa už v zariadení nachádza. Mirai sa zameriava najmä na IP kamery, smerovače a rekordéry.

Vďaka výskumnému a vývojovému úsiliu spoločnosti Incapsula máte teraz k dispozícii nástroj na detekciu infekcií botnetom vo vašom systéme. Tento nástroj, vhodne nazývaný skener zraniteľnosti Mirai, kontroluje útoky injekcie botnetom na jednom alebo viacerých zariadeniach vo vašej sieti.

Ako to funguje

Incapsula vysvetľuje, ako tento nástroj funguje:

Keď kliknete na „Scan My Network Now“ (Skenovať moju sieť teraz), skener zistí vašu verejnú IP adresu - jedná sa o IP adresu, ktorá je zvyčajne priradená vášmu poskytovateľovi internetovej brány alebo káblovému modemu. Toto zariadenie často funguje ako smerovač a prístupový bod Wi-Fi pripájajúci iné zariadenia vo vašej sieti k internetu. Skener Mirai skontroluje vašu bránu zvonku vašej siete, aby zistil, či neexistujú nejaké porty vzdialeného prístupu, ktoré by mohli napadnúť Mirai. Skener Mirai môže skenovať iba vašu verejnú IP adresu.

Ak aplikácia Mirai Vulnerability Scanner nájde zraniteľné zariadenie vo vašej sieti, vykonajte nasledujúce úlohy:

1. Prihláste sa do každého zariadenia IoT vo vašej sieti a zmeňte heslo na silné heslo.
2. Znovu naskenujte svoju sieť, aby ste sa uistili, že zraniteľnosť bola vyriešená.

Existujú určité výnimky zo skenera Mirai vrátane:

• Ak má vaša brána / smerovač povolený preklad NAT (preklad sieťových adries), program Mirai Scanner bude skenovať iba zariadenia nakonfigurované s adresami IP, ktoré majú povolené presmerovanie portov na portoch 22/23.
• Program Mirai Scanner nebude skenovať zariadenia vo vašej sieti, ktoré majú vyhradenú adresu IP odlišnú od počítača, ktorý používate na prístup na webovú stránku aplikácie Mirai Scanner.

Beta verzia skenera Mirai je k dispozícii od spoločnosti Incapsula.