Kaspersky révèle une nouvelle variante du bootnet Mirai qui affiche une caméra surveillance

ARTA - Les chercheurs de Kaspersky GReAT ont trouvé plusieurs appareils IoT ciblés par la nouvelle version du bootnet Mirai, dont la majorité se trouvent en Chine, en Égypte, en Inde, au Brésil, en Turquie et en Russie.

est un logiciel malveillant qui infecte des appareils Internet des choses (IoT) tels que des caméras IP, des DVR ou des routes. Mirai reste également l’une des principales menaces pour l’Internet d’ici 2025 pour mener des attaques DDoS, le vol de données et d’autres activités malveillantes.

ina Dymovski rapporte : “Le code source du botnet Mirai a été partagé sur Internet il y a près de dix ans, et depuis lors, le code a été adapté et modifié par divers groupes pour créer un bootnet à grande échelle axé pour la plupart sur le DDoS et le taxage des ressources,” a déclaré Anderson Leite, chercheur en sécurité chez GREAT Kaspersky.

Kaspersky a noté qu’au cours de 2024, il y avait eu 1,7 milliard d’attaques contre des appareils IoT dans le monde entier, y compris des attaques impliquant des botsets Mirai.

de 858 520 appareils déjà infectés. En Indonésie seule, Kaspersky a constaté que le nombre d’attaques atteignait 5,2 millions, soit une augmentation de 19% par rapport à 2023.

Kaspersky, pour explorer les attaques informatiques, comment elles ont été menées et comment les empêcher, appareils d'affichage, pour attirer l'attention des attaquants et analyser leurs activités.

pots, Kaspersky a détecté des exploits vulnérables de CVE-2024-3721 pour diffuser des bots – ce qui s’avère être une modification du botnet de Mirai. Mais cette fois, l’objectif de l’attaque est mis sur les enregistreurs vidéo numériques (DVR), les dispositifs de sécurité et la surveillance dans divers secteurs.

rons. « Les attaques contre des appareils DVR peuvent nuire à la vie privée, mais de plus, elles peuvent servir de points d’entrée pour que les attaquants pénétrent dans un réseau plus large, distribuent des logiciels malveillants et créent des robots pour lancer des attaques DDoS, comme on le voit sur Mirai », a-t-il expliqué.

rénit : Afin d' réduire le risque d'infection des appareils IoT, les utilisateurs doivent: