Post #4138

Бог любит троицу Наш старый «друг» на коде Mirai появился уже в третьей итерации. Теперь он атакует SIP-телефоны Mitel и умудряется шепнуть операторам, если кто-то пытается его прикончить. Такой фокус редко встретишь у обычных ботнетов, но тут, видимо, полный контроль во главе угла. Протекает всё через уязвимые эндпоинты вроде 8021xsupport.html. Вредонос скачивает исполняемые файлы, меняет права на 777 и успевает замести следы. Дальше ботнет пробует зацепиться за другие баги. Кроме того, стандартный брутфорс SSH и Telnet. В общем, новая армия IoT-устройств под командой для DDoS. НеКасперский