Criminosos melhoram o código base da Mirai botnet com novas funcionalidades

Os cibercriminosos continuam a aperfeiçoar a botnet Mirai e estão a adicionar novas funcionalidades — alertam especialistas de segurança. Dizem ainda que novas variantes do malware irão aparecer em breve causando ataques cada vez mais devastadores.

De acordo com a equipa Netscout’s Arbor Security Engineering and Response Team (ASERT), os cibercriminosos continuam a melhorar a temida botnet IoT – Mirai, adicionando novos exploits e funcionalidades.

A botnet Mirai está drasticamente a alterar-se todos os dias, e novas versões têm aparecido nos últimos dias. Em poucos meses os especialistas identificaram pelo menos quatro variantes da Mirai, nomeadamente Satori, JenX, OMG e Wicked.

Vxers estão a usar o código-fonte do Mirai que vazou no passado de maneira a criar a sua própria versão. Esta nova tendência está a assustar os especialistas em segurança.

“Using Mirai as a framework, botnet authors can quickly add in new exploits and functionally, thus dramatically decreasing the development time for botnets. The Mirai source is not limited to only DDoS attacks. A variant of Satori was discovered which attacks Ethereum mining clients.” states the report published by Netscout.

Abaixo as principais descobertas para as novas variantes do Mirai:

The JenX bot evolved from Mirai to include similar coding, but authors removed scanning and exploitation capabilities.
The OMG bot adds HTTP and SOCKS proxy capabilities.
The Wicked Mirai exploits RCE flaws to infect Netgear routers and CCTV-DVR devices. When vulnerable devices are found, a copy of the Owari bot is downloaded and executed.

Os criminosos continuarão a usar as variantes do Mirai para construir grandes redes de bots. Por isso, os especialistas recomendam que as organizações apliquem as correções adequadas, atualizações e estratégias de mitigação de DDoS para proteger as suas infraestruturas.

“As seen with the four samples covered above, botnet authors are already using the Mirai source code as their building blocks. As the explosion of IoT devices does not look to be slowing down, we believe we’ll continue to see increases in IoT botnets.” concluded the report.

“We are likely to see remnants of Mirai live on in these new botnets as well.”