Mirai’ning yangi versiyasi Linux serverlariga hujum qilmoqda

«Narsalar interneti» bo’lmagan qurilmalar uchun mo’ljallangan birinchi Mirai namunasi topildi.

Aftidan, haddan tashqari g’ayratli Mirai botnet operatorlari routerlar va kameralarning o’zi haqiqiy «hayvon»ni yaratish uchun yetarli emas degan qarorga kelishgan va endi e’tiborlarini Linux serverlariga qaratishgan. Netscout tadqiqotchisi Metyu Bingning so’zlariga ko’ra, yangi Mirai variantlari Internet of Things (IoT) qurilmalari uchun mo’ljallanmagan birinchi variantdir. Yangi variantni tarqatish uchun hujumchilar sakkiz oy oldin GitHub’da birinchi marta nashr etilgan Yet Another Resource Negotiator (YARN) moduliga ta’sir qiluvchi Hadoop serverlaridagi zaiflikdan foydalanmoqdalar. Zaiflik buyruqlarni kiritish va o’zboshimchalik bilan qobiq buyruqlarini bajarish imkonini beradi.

Bing ma’lumotlariga ko’ra, Netscout har kuni o’n minglab Hadoop YARNga hujum qilishga urinishlarni qayd etadi. Tadqiqotchilar tomonidan tahlil qilingan 225 ta namunadan kamida o’ntasi «albatta Mirai variantlari».

Ushbu namunalar YARNga hujumlar uchun maxsus ishlab chiqilganligi sababli, ular avvalgilariga qaraganda ancha sodda. IoTga xos Mirai variantlari qurilma arxitekturasini aniqlay olishi va x86, x64, ARM, MIPS va boshqa arxitekturalarni farqlay olishi kerak, yangi namunalar esa bunga muhtoj emas, chunki ular faqat x86 arxitekturasi uchun mo’ljallangan.

IoTda bo’lgani kabi, yangi VPNFilter zararli dasturining varianti (Mirai varianti) hali ham Telnet orqali zavod ma’lumotlarini qo’pollik bilan majburlash orqali serverlarni buzishga urinadi. Biroq, agar muvaffaqiyatli bo’lsa, u zararli dasturni o’rnatmaydi, balki maqsadli qurilmaning IP-manzili, login va parolini ochib, «uyga qo’ng’iroq qiladi».

Cisco birinchi marta VPNFilter zararli dasturining paydo bo’lishi haqida shu yilning may oyida xabar bergan edi. Zararli dasturning asl versiyasi Linksys, MikroTik, Netgear va TP-Link iste’molchi va ofis qurilmalariga, shuningdek, Qnap tarmoqqa ulangan saqlash (NAS) qurilmalariga qaratilgan edi.