Il demone Mirai, pastore delle telecamere

Leggenda

Mirai scandaglia Internet in cerca di telecamere, router e altri oggetti connessi che rispondono su Telnet con le password di fabbrica, e li arruola in un esercito per attacchi DDoS. Nel 2016 firmò attacchi record, tra cui quello contro Dyn del 21 ottobre che oscurò per ore grandi siti web. Il suo codice fu pubblicato a settembre 2016 e i tre autori si dichiararono colpevoli negli Stati Uniti nel dicembre 2017, ma il gregge di varianti pascola ancora.

Esorcismo

Si esorcizza cambiando le credenziali di default di ogni dispositivo IoT appena tolto dalla scatola. Si disattivano Telnet e l'amministrazione remota sui dispositivi esposti, si separano gli oggetti connessi in una rete a parte e se ne aggiorna il firmware.

Scheda tecnica

Girone

II girone · Legioni (botnet)

Prima apparizione

2016

Stato

Attivo

Opere

Il flagello di Mirai

IoT botnet malware that scans for devices such as cameras and routers using factory-default Telnet credentials and enlists them for DDoS attacks. In 2016 it produced record attacks, including the Dyn DNS outage that disrupted major websites. Its source code was published in September 2016 and its three authors pleaded guilty in the US in December 2017; countless variants remain active.