В конце прошлого года управление производительностью интернета Dyn пострадала от массированной DDoS-атаки, совершенной сетью ботнет-компьютеров Mirai. С тех пор Mirai стал печально известным именем в сообществе безопасности. Ботнет также нарушил работу крупных сайтов, включая New York Times, Twitter и Spotify.

Mirai сканирует IP-адреса через Интернет и заражает незащищенные устройства IoT, используя их для выполнения DDoS-атак. Mirai предназначен для угадывания учетных данных для входа в систему, а также для удаления и замены вредоносных программ, которые уже находятся на устройстве. В частности, Mirai ориентирована на IP-камеры, маршрутизаторы и видеорегистраторы.

Благодаря исследованиям и разработкам Incapsula у вас теперь есть инструмент для обнаружения заражений ботнетом в вашей системе. Точно названный Mirai Vulnerability Scanner, этот инструмент проверяет наличие атак с использованием бот-сети на одно или несколько устройств в вашей сети.

Как это устроено

Incapsula объясняет, как работает инструмент:

Когда вы нажимаете «Сканировать мою сеть сейчас», сканер обнаруживает ваш общедоступный IP-адрес - это IP-адрес, обычно назначаемый вашему интернет-шлюзу или кабельному модему вашим провайдером. Это устройство часто работает как маршрутизатор и точка доступа Wi-Fi, соединяющая другие устройства в сети с Интернетом. Сканер Mirai проверит ваш шлюз из-за пределов вашей сети, чтобы увидеть, есть ли какие-либо порты удаленного доступа, которые уязвимы для атаки Mirai. Сканер Mirai может сканировать только ваш общедоступный IP-адрес.

Если сканер уязвимостей Mirai обнаружит уязвимое устройство в вашей сети, выполните следующие задачи:

1. Войдите на каждое устройство IoT в вашей сети и измените пароль на надежный.
2. Сканирование вашей сети еще раз, чтобы убедиться, что уязвимость устранена.

Есть несколько исключений для сканера Mirai, в том числе:

• Если на вашем шлюзе / маршрутизаторе включен NAT (преобразование сетевых адресов), Mirai Scanner будет сканировать только те устройства, для которых настроены IP-адреса, для которых включена переадресация портов для портов 22/23.
• Mirai Scanner не будет сканировать устройства в вашей сети, которые имеют выделенный IP-адрес, отличный от компьютера, который вы используете для доступа к веб-сайту Mirai Scanner.

Бета-версия сканера Mirai доступна от Incapsula.