Mirai Botnet Expands Array of Targeted System Processors

根據Palo Alto Networks第42單元的安全研究人員最近的一份報告， Mirai殭屍網絡惡意軟件的新編譯版本正在進行。這次Mirai正在實現多樣化，以瞄準更廣泛的嵌入式系統處理器。

新編譯的Mirai惡意軟件現在面向Altera Nios II，Tensilica Xtensa，OpenRISC以及Xilinx MicroBlaze芯片。考慮到Mirai在2016年開源並且任何跳起來的腳本小子都可以嘗試為新硬件編譯它，這種多樣化的嘗試應該不會太令人驚訝。這不是Mirai第一次針對物聯網設備。早在2016年，殭屍網絡就遭到了大規模的分佈式拒絕服務（DDoS）攻擊 ，這種攻擊使美國的互聯網服務器陷入癱瘓。 DDoS攻擊中使用的大多數設備都是Mirai捎帶的閉路電視攝像機。最近，安全研究人員發現Mirai為ARC International處理器編譯。對利用物聯網設備感興趣的不良行為者顯然一直在尋找可以連接的更多設備。

新目標芯片只是Mirai惡意軟件的新事物之一。殭屍網絡也獲得了新的功能。舊版Mirai版本中的標準字節XOR加密已得到更新和改進。更新的代碼還包括一種用於DDoS攻擊的新方法。然而，研究人員發現該方法使用與舊編譯相同的參數，這有點令人困惑，因為此特定更新的目的尚不清楚。

在3月的一份報告中，Palo Alto發現Mirai的目標是LG Supersign電視機以及無線演示設備，並為Mirai的軍火庫增加了11個新的攻擊。殭屍網絡潛在的增加是令人擔憂的消息，因為進入企業設備的附加功能可以為未來的DDoS攻擊提供更多帶寬。