👋 Приветствую в мире цифровой безопасности!



Ежегодно в мире происходят миллионы кибератак. Но лишь единицы будоражат общественность и вызывают обсуждения. В этой рубрике рассказываю о самых громких случаях.



Сегодня я хочу рассказать про один из самых масштабных ботнетов - Mirai.



#️⃣ Краткое описание: взлом устройств «интернета вещей» через уязвимость в однотипном доступе к учетной записи

#️⃣ Семейство: черви

#️⃣ Кто под угрозой: умные бытовые устройства (IoT)

#️⃣ Применение: DDoS-атаки

#️⃣ Ущерб: ~100 млн $



Mirai — ботнет, разработанный студентами как инструмент для проведения DDoS-атак. В качестве целей были выбраны умные бытовые устройства. Его операторы нашли уязвимость в доступе к учетной записи администратора на этих устройствах. Она заключалась в том, что там по умолчанию задавались однотипные логин и пароль, а набор комбинаций для подбора был небольшой.



В 2017 году один из операторов Mirai был пойман и осужден сперва в Германии, где получил условный срок, а затем и в Великобритании — уже с реальным сроком.



CyberSec Academy | #Кибератаки