La botnet Mirai sotto attacco DDoS

I ricercatori di Akamai hanno rilevato due vulnerabilità zero-day con funzionalità RCE che diffondono le varianti di Mirai (JenX e hailBot) le quali vengono attivamente sfruttate per creare una botnet DDoS.
I ricercatori hanno riscontrato un piccolo aumento dell’attività dei loro honeypot destinati a una porta TCP utilizzata raramente. L’attività è iniziata con una piccola crescita, con un picco di 20 tentativi al giorno, per poi ridursi a una media di due o tre al giorno, mentre alcuni giorni sono stati completamente privi di tentativi.
Il payload prende di mira router e dispositivi di registrazione video di rete (NVR) con credenziali di amministratore predefinite e installa le varianti Mirai una volta completata l’operazione. Le due vulnerabilità sono state segnalate ai fornitori e Akamai sta aspettando aggiornamenti sui modelli interessati e sulla disponibilità delle patch da parte dei fornitori prima di poter rilasciare maggiori dettagli.

Leggi anche: “Akamai ha mitigato un attacco DDos da record contro un cliente europeo”

*illustrazione articolo progettata da  Freepik