Yeni Mirai Törəməsi: ‘xlabs_v1’ Botneti ADB Boşluğunu İstismar Edərək IoT Cihazlarını Hədəf Alır

Yeni Mirai Törəməsi: ‘xlabs_v1’ Botneti Aşkar Edildi

Kibertəhlükəsizlik tədqiqatçıları, ‘xlabs_v1’ adı ilə tanınan və məşhur Mirai-dən törəmə olan yeni bir botneti ifşa ediblər. Bu təhdid, Android Debug Bridge (ADB) işləyən və internetə açıq olan cihazları hədəf alaraq onları paylanmış xidmətdən imtina (DDoS) hücumları həyata keçirmək üçün öz şəbəkəsinə daxil edir.

Kəşfin Təfərrüatları

Malware haqqında ətraflı məlumat verən Hunt.io şirkəti, bu kəşfi Niderlandda yerləşən bir serverdə aşkar edilmiş açıq bir kataloqdan sonra etdiyini bildirib. Bu kataloq, ehtimal ki, botnetin idarəetmə (C2) infrastrukturunun bir hissəsi olub və ya malware-in yayılmasına xidmət edib. Tədqiqatçılar, aşkar edilən bu açıq sistem vasitəsilə botnetin işləmə mexanizmini və hədəflərini müəyyənləşdirə biliblər.

ADB Boşluğunun İstismarı və IoT Cihazlarına Təhlükə

Android Debug Bridge (ADB) adətən proqram təminatının inkişafı və cihazların idarə edilməsi üçün istifadə olunan güclü bir alətdir. Lakin, təhlükəsiz şəkildə konfiqurasiya edilmədikdə və ya internetə açıq qaldıqda, bu, kibercinayətkarlar üçün cihazlara icazəsiz daxil olmaq və onları zərərli məqsədlər üçün istifadə etmək üçün ciddi bir boşluq yaradır. ‘xlabs_v1’ botneti məhz bu zəifliyi istismar edərək, smart ev cihazlarından tutmuş sənaye avadanlıqlarına qədər geniş çeşiddə IoT (Əşyaların İnterneti) cihazlarını ələ keçirir.

Mirai Törəmələrinin Davamlı Təkamülü

Mirai, 2016-cı ildə ortaya çıxaraq on minlərlə IoT cihazını DDoS hücumları üçün zombiləşdirmiş məşhur bir botnet ailəsidir. Onun mənbə kodu ictimaiyyətə açıqlandıqdan sonra, Mirai-nin çoxsaylı törəmələri meydana gəldi, hər biri fərqli zəiflikləri hədəf alaraq və yeni hücum vektorları inkişaf etdirərək təhlükənin miqyasını genişləndirdi. ‘xlabs_v1’ kimi yeni törəmələr, bu təhdidin davamlı təkamülünü və kibertəhlükəsizlik landşaftı üçün yaratdığı təhlükəni bir daha göstərir.

Müdafiə Tədbirləri

Təhlükəsizlik mütəxəssisləri, istifadəçiləri və sistem administratorlarını internetə açıq ADB portlarını yoxlamağa, lazımsız xidmətləri bağlamağa və cihazların proqram təminatını daim yeniləməyə çağırır. Default parolları dəyişdirmək və güclü autentifikasiya mexanizmlərindən istifadə etmək də botnetlərə qarşı mübarizədə kritik əhəmiyyət kəsb edir. Bu cür profilaktik tədbirlər, cihazların ‘xlabs_v1’ kimi botnetlərə qoşulmasının qarşısını almaq üçün vacibdir.