物联网蠕虫MIRAI新变种首次可感染安卓和DEBIAN系统
被广泛使用的物联网设备蠕虫病毒MIRAI目前被发现出现新变种,该蠕虫变种的感染能力要比此前版本更强。
让人匪夷所思的是新变种实际是被人废弃的版本,这个新变种基于MIRAI SORA变种版本进行再次开发而来。
而MIRAI SORA蠕虫作者在接受采访时称早已不再开发此版本,当前网上流传的版本是被其他攻击者修改的。
MIRAI首次感染安卓和DEBIAN:
MIARAI原始版本和此前的变种版本均无法感染安卓系统和DEBIAN系统,然而 MIRAI SORA 突破这个限制。
赛门铁克在追踪后发现这次MIRAI 类变种首次感染安卓和DEBIAN系统,同时也可以在多个架构上执行感染。
得益于此MIRAI SORA目前的感染量持续上升丝毫没有阻拦,被感染的设备大多数都是不安全的物联网设备。
这些物联网设备使用安卓系统或基于DEBIAN 定制的系统,例如电视机顶盒、树莓派以及部分网络摄像机等。
MIRAI SORA无法实现开启启动:
正如多数MIRAI变种那样在重启系统后蠕虫就会歇菜,因为这些MIRAI类型的蠕虫病毒无法实现开机自启动。
但赛门铁克警告说即便MIRAI SORA无法自启动也不影响感染,因为物联网类设备固件潜在的漏洞数不胜数。
同时MIRAI SORA使用设备默认密码感染也是相当多的,这些被感染的物联网设备根本没有修改过默认密码。