Botnet Mirai.

Familia de malware IoT identificada en 2016 que recluta routers, cámaras y DVR mediante credenciales por defecto y participó en el DDoS contra Dyn que tumbó gran parte de internet en EE. UU. Pertenece a la categoría de OT / ICS / IoT en ciberseguridad.

Familia de malware IoT identificada en 2016 que recluta routers, cámaras y DVR mediante credenciales por defecto y participó en el DDoS contra Dyn que tumbó gran parte de internet en EE. UU.

Mirai es una familia de malware IoT identificada en agosto de 2016 que escanea Internet en busca de dispositivos Linux —routers, cámaras IP, DVR— con Telnet (más tarde SSH) expuesto y prueba una lista de credenciales por defecto. Los dispositivos infectados se conectan a un servidor C2 y pueden lanzar DDoS de gran volumen: HTTP, UDP, TCP-SYN y amplificación DNS. Mirai se usó en el ataque de septiembre de 2016 contra el sitio de Brian Krebs (~620 Gbps), en el ataque de octubre de 2016 al proveedor DNS Dyn que afectó a Twitter, Spotify, Netflix y muchos otros, y contra el hoster francés OVH (>1 Tbps). En octubre de 2016 se publicó el código fuente, lo que originó múltiples ramas (Satori, Okiru, Owari, Mozi). Tres autores estadounidenses (Paras Jha, Josiah White, Dalton Norman) acabaron declarándose culpables.

Las defensas contra Botnet Mirai combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Mirai, Malware Mirai.