Mirai Botnet 에 대한 5가지 사실
Mirai botnet에 대한 5가지 사실
원문: Mirai IoT Botnet: 5 Fast Facts You Need to Know1. Mirai 는 취약점을 가진 Smart/IoT 기술을 대상으로 하고 'Bot'으로 만든다.
- IoT 전구, 콘센트, 멀티탭, 조명, 도어락, 주방TV,,, 특히 웹 캠최근의 Kerbs 사이트가 655GBPS 공격, OVH 1TBPS 공격은 Mirai Botnet으로 감염된 웹 캠에서 DDoS 공격이 시작됐다고 한다. https://showiot.blogspot.kr/2016/10/10-4-iot.html
2. 10/21 11:10 UTC에 가해진 Dyn DNS 공격으로 Amazon, Spotify, Twitter 등 웹사이트가 불통되었다.
당일
3. Mirai는 일본어로 '미래'라는 의미
미라이는 닉네임 'Anna-Senpai'가 봇넷 제작자로 알려져 있고, 닉네임은 애니메이션 캐릭터 Anna Nishikinomiya에서 가져 온 듯하다. 'Shimoneta'라는 소설의 캐릭터로 소설은 디스트로피아적인 내용이라고 한다.
4. IoT 기기에서 멀웨어를 없앨 수 있지만 다시 감염될 가능성이 크다.
기기를 공장 리셋하면 초기화가 되겠지만 봇넷 스캔 시스템들이 다시 검출해 감염시킬 가능성이 크다.
다음 그림 같이 단순한 계정/비밀번호를 가진 수십마대의 IoT 기기들이 현재 펌웨어를 가지고 있는하는 무한 반복되는 일이 될 것이다.
제조사가 IoT 장치의 인증을 간단한 계정/비밀번호 시스템에서 개선할 방법을 제시해야 한다.
5. Mirai 봇넷의 존재는 소스가 공개되며 알려졌다.
10월 4주 보안 이슈에 소개한 데로
세계에서 가장 큰 규모의 DDoS 공격에 사용된 IoT 봇넷 소스 코드인 Mirai라고 명명된 후 공개.
- http://thehackernews.com/2016/10/mirai-source-code-iot-botnet.html
미라이는 라우터 같은 내장형 기기에서 사용하는 리눅스 유틸리티인 Busybox를 목표로, 제조사의 기본 계정/패스워드를 사용해 하이잭하게 구현되어 있다고 한다.
Mirai가 공개된 후에,
10월1일 일본의 백본 제공업체 레벨3커뮤니케이션에 따르면 공개 이전 21만3천개 정도의 감염된 IoT 기기 갯수가 49만3000로 급속히 늘었다고 한다 - http://www.itworld.co.kr/news/101662
댓글
댓글 쓰기