Mirai Botnet Expands Array of Targeted System Processors

根据Palo Alto Networks第42单元的安全研究人员最近的一份报告， Mirai僵尸网络恶意软件的新编译版本正在进行。这次Mirai正在实现多样化，以瞄准更广泛的嵌入式系统处理器。

新编译的Mirai恶意软件现在面向Altera Nios II，Tensilica Xtensa，OpenRISC以及Xilinx MicroBlaze芯片。考虑到Mirai在2016年开源并且任何跳起来的脚本小子都可以尝试为新硬件编译它，这种多样化的尝试应该不会太令人惊讶。这不是Mirai第一次针对物联网设备。早在2016年，僵尸网络就遭到了大规模的分布式拒绝服务（DDoS）攻击 ，这种攻击使美国的互联网服务器陷入瘫痪。 DDoS攻击中使用的大多数设备都是Mirai捎带的闭路电视摄像机。最近，安全研究人员发现Mirai为ARC International处理器编译。对利用物联网设备感兴趣的不良行为者显然一直在寻找可以连接的更多设备。

新目标芯片只是Mirai恶意软件的新事物之一。僵尸网络也获得了新的功能。旧版Mirai版本中的标准字节XOR加密已得到更新和改进。更新的代码还包括一种用于DDoS攻击的新方法。然而，研究人员发现该方法使用与旧编译相同的参数，这有点令人困惑，因为此特定更新的目的尚不清楚。

在3月的一份报告中，Palo Alto发现Mirai的目标是LG Supersign电视机以及无线演示设备，并为Mirai的军火库增加了11个新的攻击。僵尸网络潜在的增加是令人担忧的消息，因为进入企业设备的附加功能可以为未来的DDoS攻击提供更多带宽。