Mirai 僵尸网络.

2016 年首次出现的 IoT 恶意软件家族,通过默认口令收编路由器、摄像头和 DVR,曾用于击垮美国大半互联网的 Dyn DNS DDoS 攻击。 它属于网络安全的 OT / ICS / 物联网 分类。

2016 年首次出现的 IoT 恶意软件家族,通过默认口令收编路由器、摄像头和 DVR,曾用于击垮美国大半互联网的 Dyn DNS DDoS 攻击。

Mirai 是一种于 2016 年 8 月首次被识别的 IoT 恶意软件家族,通过扫描互联网寻找暴露 Telnet (后来还有 SSH) 的 Linux 设备 —— 路由器、IP 摄像头、DVR —— 并尝试一系列广为人知的默认口令。被感染的设备会上报给 C2 服务器,并可发起大容量 DDoS,包括 HTTP、UDP、TCP-SYN 以及 DNS 放大攻击。Mirai 被用于 2016 年 9 月对 Brian Krebs 网站的攻击 (约 620 Gbps),2016 年 10 月对 DNS 服务商 Dyn 的攻击 (影响 Twitter、Spotify、Netflix 等众多服务),以及对法国 OVH 的攻击 (超过 1 Tbps)。其源代码于 2016 年 10 月公开,催生了 Satori、Okiru、Owari、Mozi 等众多分支。三名美国作者 (Paras Jha、Josiah White、Dalton Norman) 后来认罪。

针对 Mirai 僵尸网络 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Mirai, Mirai 恶意软件。