{"id":31183,"date":"2020-07-14T05:19:11","date_gmt":"2020-07-14T05:19:11","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/neue-version-von-mirai-malware-bedroht-iot-gerate\/"},"modified":"2020-07-14T05:19:11","modified_gmt":"2020-07-14T05:19:11","slug":"neue-version-von-mirai-malware-bedroht-iot-gerate","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/neue-version-von-mirai-malware-bedroht-iot-gerate\/","title":{"rendered":"Neue Version von Mirai-Malware bedroht IoT-Ger\u00e4te"},"content":{"rendered":"

Einen Monat nach der Entdeckung einer neuen Variante von Mirai, der Trend Micro<\/strong> Ich habe eine andere Probe gefunden. Wie in fr\u00fcheren Varianten k\u00f6nnen Angreifer Fernzugriff und Kontrolle \u00fcber exponierte Ports und Standardanmeldeinformationen auf IoT-Ger\u00e4ten erhalten. Beispielsweise k\u00f6nnen Angreifer infizierte Ger\u00e4te f\u00fcr DDoS-Angriffe (Distributed Denial of Service) mithilfe verschiedener Methoden (z. B. Flooding) verwenden. UDP) .4<\/p>\n

Mirai ist eine der bekanntesten Malware-Familien im Internet der Dinge (IoT). Dieses ber\u00fchmte Botnetz wurde 2016 entdeckt. Dieses Beispiel unterscheidet sich von anderen Varianten, da Cyberkriminelle aus Gr\u00fcnden der Anonymit\u00e4t den Command and Control Server (C & C) im Tor-Netzwerk verwendet haben. Dies k\u00f6nnte ein Trend sein, der sich unter IoT-Malware-Entwicklern als C & C-Server weiterentwickelt.<\/p>\n

Wie der neue Angriff funktioniert<\/strong><\/h3>\n

Trend Micro weist darauf hin, dass in anderen herk\u00f6mmlichen Mirai-Beispielen ein bis vier C & C-Server vorhanden sind, das Beispiel jedoch 30 codierte Adressen enth\u00e4lt. W\u00e4hrend der Untersuchung der Kommunikation zwischen dem Ger\u00e4t und den Servern in einer geschlossenen Sandbox-Umgebung sendete das Beispiel eine bestimmte Sequenz “05 01 00”, eine erste Begr\u00fc\u00dfungsnachricht f\u00fcr das socks5-Protokoll. Die Forscher schickten dann die Nachricht an die Server und erhielten von den meisten Adressen die “05 00” -Socken5, um zu best\u00e4tigen, dass sie Proxys f\u00fcr die Tor-Socken waren. Dies wurde auch mit einem Shodan-Check als Ergebnis von \u00fcberpr\u00fcft. Die Suche zeigte die aktiven Socken-Proxys auf den Servern<\/p>\n

Bei der Analyse des von der Stichprobe verwendeten Kommunikationsprotokolls stellten die Forscher fest, dass es mit Ausnahme der Verwendung der Sockenverbindung5 den Protokollen der vorherigen Mirai-Varianten \u00e4hnlich war. Es wurde auch eine Byte-Sequenz identifiziert, die einen DDoS-Befehl anzeigt, der vom C & C-Server durch einen UDP-Flood-Angriff an eine bestimmte IP-Adresse gesendet wurde.<\/p>\n

Auf der Suche nach Beispielen und \u00e4hnlichen Informationen zum Vergleichen haben andere Open Source-Programme wie VirusTotal denselben Hashwert aus derselben Quell-URL generiert. Es war ein offenes Verzeichnis mit anderen Beispielen aus anderen Architekturen. Andere Details im Bericht zeigten auch einen zweiten Verteilungsserver.<\/p>\n

Trend Micro-Forscher finden dieses Beispiel interessant, weil die Angreifer beschlossen haben, den C & C-Server auf Tor zu stellen. Es ist wahrscheinlich, dass Sie die Verfolgung Ihrer IP-Adresse ignorieren und verhindern, dass sie deaktiviert wird, wenn Dom\u00e4neneintr\u00e4ge informiert werden. Die Technik \u00e4hnelt der 2017 gemeldeten BrickerBot-Malware, einer Variante von Tor, die \u00e4hnliche Techniken wie Mirai verwendet. BrickerBot war jedoch einer der ersten F\u00e4lle von permanentem Denial-of-Service (PDoS), der ironischerweise versuchte, Mirai daran zu hindern, IoT-Ger\u00e4te zu infizieren, und kurz nach der Besch\u00e4digung von mehr als 10 Millionen Ger\u00e4ten gestoppt wurde.<\/p>\n

W\u00e4hrend fr\u00fchere Berichte andere Malware gemeldet haben, die das C & C in Tor verbirgt, glauben Forscher, dass dies ein m\u00f6glicher Pr\u00e4zedenzfall f\u00fcr andere sich entwickelnde Familien von IoT-Malware ist. Aufgrund der Tor-Umgebung bleibt der Server anonym, sodass der Ersteller der Malware und \/ oder der Eigent\u00fcmer von C & C nicht identifiziert werden kann. Dies bedeutet, dass der Server auch dann weiter funktioniert, wenn er erkannt wird. Der Netzwerkverkehr kann sich als legitim tarnen und verschl\u00fcsselt bleiben. Aufgrund anderer m\u00f6glicher legitimer Verwendungen von Tor wird es nicht auf die schwarze Liste gesetzt.<\/p>\n

Das Vorhandensein eines anderen Verteilungsservers und anderer Beispiele f\u00fcr unterschiedliche Ger\u00e4tearchitekturen kann darauf hinweisen, dass diese Cyberkriminellen versuchen, diesen Prozess in gro\u00dfem Umfang zu verwenden. Signaturerkennungssysteme und verhaltensbasierte Mechanismen k\u00f6nnen diese Malware-Angriffe jedoch erkennen und blockieren.<\/p>\n

Wie ist Vorsicht geboten?<\/strong><\/h3>\n

Benutzer und Unternehmen werden aufgefordert, ihre Netzwerksysteme und Ger\u00e4te mit den neuesten Patches zu aktualisieren, die Standardanmeldeinformationen f\u00fcr komplexe Kennw\u00f6rter zu \u00e4ndern und verschiedene Identifikationssysteme zu verwenden, um unbefugten Zugriff zu verhindern. Vermeiden Sie die Verbindung zu ungesicherten Netzwerken au\u00dferhalb des vertrauensw\u00fcrdigen Bereichs, um das Risiko eines Eindringens durch offene und \u00f6ffentlich zug\u00e4ngliche Netzwerke zu begrenzen.<\/p>\n

Du musst es auch lesen!<\/strong><\/p>\n

Alarm! Die neue Android-Ransomware verbreitet sich per SMS<\/strong><\/p>\n

Eine WhatsApp-Sicherheitsanf\u00e4lligkeit kann den Inhalt der Nachricht \u00e4ndern<\/strong><\/p>\n ","protected":false},"excerpt":{"rendered":"

Einen Monat nach der Entdeckung einer neuen Variante von Mirai, der Trend Micro Ich habe eine andere Probe gefunden. Wie in fr\u00fcheren Varianten k\u00f6nnen Angreifer Fernzugriff und Kontrolle \u00fcber exponierte Ports und Standardanmeldeinformationen auf IoT-Ger\u00e4ten erhalten. Beispielsweise k\u00f6nnen Angreifer infizierte Ger\u00e4te f\u00fcr DDoS-Angriffe (Distributed Denial of Service) mithilfe verschiedener Methoden (z. B. Flooding) verwenden. UDP) […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"","fifu_image_alt":""},"categories":[7],"tags":[6099,6100,6098,65,3993,22],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/31183"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=31183"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/31183\/revisions"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=31183"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=31183"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=31183"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}