Mirai ボットネット.

2016 年に初確認された IoT マルウェアファミリ。デフォルトパスワード経由でルータ・カメラ・DVR を取り込み、米国の多くのサービスを止めた Dyn DNS DDoS にも使われた。 サイバーセキュリティの OT / ICS / IoT カテゴリに属します。

2016 年に初確認された IoT マルウェアファミリ。デフォルトパスワード経由でルータ・カメラ・DVR を取り込み、米国の多くのサービスを止めた Dyn DNS DDoS にも使われた。

Mirai は 2016 年 8 月に初めて報告された IoT マルウェアファミリで、インターネット上を走査して Telnet (後に SSH も) を公開している Linux ベース機器 — ルータ、IP カメラ、DVR — を見つけ、よく知られたデフォルトパスワードを試行します。感染機器は C2 に接続し、HTTP、UDP、TCP-SYN、DNS 増幅といった大容量 DDoS を発射できます。Mirai は 2016 年 9 月のセキュリティジャーナリスト Brian Krebs のサイトへの攻撃 (約 620 Gbps)、2016 年 10 月の DNS 事業者 Dyn への攻撃 (Twitter、Spotify、Netflix などに影響) 、フランスのホスター OVH への攻撃 (1 Tbps 超) に使われました。2016 年 10 月にソースコードが公開され、Satori、Okiru、Owari、Mozi など多くの派生が生まれました。米国の作者 3 名 (Paras Jha、Josiah White、Dalton Norman) は後に有罪を認めました。

Mirai ボットネット に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Mirai, Mirai マルウェア。