Geçtiğimiz yılın sonunda, internet performans yönetimi Dyn, bir Mirai botnet bilgisayarı ağı tarafından gerçekleştirilen büyük bir DDoS saldırısı yaşadı. O zamandan beri, Mirai güvenlik camiasında ün kazandı. Botnet ayrıca New York Times, Twitter ve Spotify gibi büyük siteleri de bozdu.

Mirai, İnternet üzerinden IP adreslerini taramak ve DDoS saldırıları yapmak için güvenli olmayan IoT cihazlarına bulaşmak için çalışır. Mirai, oturum açma kimlik bilgilerini tahmin etmek ve zaten bir cihazda bulunan kötü amaçlı yazılımları kaldırmak ve değiştirmek için tasarlanmıştır. Özellikle, Mirai IP kameraları, yönlendiricileri ve DVR'leri hedef alır.

Incapsula'nın araştırma ve geliştirme çalışmaları sayesinde, şimdi sisteminizde botnet enfeksiyonlarını tespit etmek için bir aracınız var. Uygulamalı olarak Mirai Güvenlik Açığı Tarayıcısı adı verilen araç, ağınızdaki bir veya daha fazla aygıtta botnet enjeksiyon saldırılarını denetler.

Nasıl çalışır

Incapsula, aletin nasıl çalıştığını açıklıyor:

“Ağımı Şimdi Tara” düğmesine tıkladığınızda, tarayıcı genel IP adresinizi keşfedecektir - bu genellikle İnternet ağ geçidi cihazınıza veya kablolu modeme ISS'niz tarafından atanan IP adresidir. Bu cihaz genellikle ağınızdaki diğer cihazları internete bağlayan bir yönlendirici ve Wi-Fi erişim noktası olarak işlev görür. Mirai Tarayıcısı, Mirai tarafından saldırıya açık herhangi bir uzaktan erişim bağlantı noktası olup olmadığını görmek için ağ geçidinizi ağınızın dışından kontrol eder. Mirai Tarayıcı yalnızca genel IP adresinizi tarayabilir.

Mirai Güvenlik Açığı Tarayıcısı ağınızda savunmasız bir cihaz bulursa, aşağıdaki görevleri yerine getirin:

1. Ağınızdaki her IoT cihazında oturum açın ve şifreyi güçlü bir şifre ile değiştirin.
2. Güvenlik açığının giderildiğini onaylamak için ağınızı tekrar tarayın.

Mirai Tarayıcı için aşağıdakiler dahil bazı istisnalar vardır:

• Ağ geçidinizde / yönlendiricinizde NAT (ağ adresi çevirisi) etkinse, Mirai Tarayıcı yalnızca 22/23 bağlantı noktaları için bağlantı noktası iletme özelliği etkinleştirilmiş IP adresleriyle yapılandırılmış aygıtları tarar.
• Mirai Tarayıcı ağınızdaki, Mirai Tarayıcı web sitesine erişmek için kullandığınız bilgisayardan farklı bir IP adresi olan cihazları taramayacaktır.

Mirai Tarayıcısının beta sürümü Incapsula'dan temin edilebilir.