IoT-afhankelijke bedrijven worden nu geconfronteerd met een ongekende situatie. Er zijn aanwijzingen dat een nieuwe Mirai-malwareverspreider is opgedoken met wortels in het Windows-besturingssysteem van Microsoft. Een onderzoek is momenteel aan de gang en Kaspersky Lab is aan het werk.

Het lijkt er echter op dat de makers van de Mirai-malware niet degene zijn die deze nieuwe dreiging verspreiden. In plaats daarvan is deze nieuwe dreiging eigenlijk een stuk geavanceerder dan de originele Mirai. Volgens Kaspersky moeten degenen die zich zorgen maken over op Mirai gebaseerde bedreigingen dit niet lichtvaardig beschouwen, omdat het optreden een enorme negatieve impact kan hebben.

Mirai verwijderingshulpprogramma

Kaspersky Lab heeft officieel enkele van hun ontdekkingen en theorieën over de situatie gedeeld, en het ziet er op dit moment niet zo goed uit voor iedereen, met het engste deel de onzekerheid over wat de specifieke gevolgen ervan zijn. De belangrijkste beveiligingsonderzoeker van hun team, Kurt Baumgartner, zei verder:

Het verschijnen van een Mirai-crossover tussen het Linux-platform en het Windows-platform is een echte zorg, net als de komst van meer ervaren ontwikkelaars.

Een Windows-botnet dat IoT Mirai-bots verspreidt, slaat een hoek om en maakt de verspreiding van Mirai mogelijk naar nieuw beschikbare apparaten en netwerken die voorheen niet beschikbaar waren voor Mirai-operators. Dit is slechts het begin.

Het nieuwe Mirai-botnet

Waar gaat het over de nieuwe op Mirai gebaseerde dreiging die mensen zo bezorgd maakt? Ten eerste is het ontworpen om met kracht zijn weg te banen van de door malware aangetaste host naar een ander potentieel slachtoffer. Het lijkt erop dat het alleen de overgang van een Windows-basis naar een Linux-platform kan maken en dat veel van de componenten in de codebase vrij oud zijn. Desondanks heeft het krachtige eigenschappen in een rijkere codebase en meer "stevigheid".

Mirai-makers van malware

Voor zover onderzoekers weten, is de maker van deze nieuwe dreiging een nieuwkomer in de Mirai-malwarescene die Chinees spreekt. Dat neemt echter niet weg dat ze veel meer ervaren zijn. De situatie zal in de toekomst evolueren en naarmate Kaspersky Lab of andere organisaties deze nieuwe dreiging beter begrijpen, zullen mensen oplossingen gaan bedenken.