{"id":278189,"date":"2023-02-23T10:29:46","date_gmt":"2023-02-23T09:29:46","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=278189"},"modified":"2023-02-24T05:02:37","modified_gmt":"2023-02-24T04:02:37","slug":"mirai-malware-variante-v3g4-ermglicht-fernzugriff-auf-iot-gerte-ber-schwachstellen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/02\/23\/mirai-malware-variante-v3g4-ermglicht-fernzugriff-auf-iot-gerte-ber-schwachstellen\/","title":{"rendered":"Mirai Malware-Variante V3G4 ermöglicht Fernzugriff auf IoT-Geräte über Schwachstellen"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Palo Alto Networks hat eine neue Variante der Mirai Malware entdeckt. Die Mirai-Variante V3G4 nutzt gleich mehrere Schwachstellen in der Firmware von IoT-Ger\u00e4ten aus, um einen Remote-Zugriff zu erm\u00f6glichen. Die Sicherheitsforscher von Palo Alto Networks Unit 42 beobachteten\u00a0 die Mirai-Variante namens V3G4 von Juli bis Dezember 2022. Sobald die anf\u00e4lligen Ger\u00e4te \u00fcber mehrere Schwachstellen kompromittiert sind, werden sie vollst\u00e4ndig von Angreifern kontrolliert und werden Teil des Botnets.<\/p>\n

<\/p>\n

Die Sicherheitsforscher teilten mir mit, dass der Angreifer die M\u00f6glichkeit habe, diese Ger\u00e4te f\u00fcr weitere Angriffe, z. B. f\u00fcr Distributed Denial-of-Service-Angriffe (DDoS), zu nutzen. Die von den Security-Forschern von Palo Alto Networks aufgezeichneten Exploit-Versuche nutzen die Schwachstellen zur Verbreitung von V3G4, das auf ungesch\u00fctzte Server und Netzwerkger\u00e4te unter Linux abzielt.<\/p>\n

Variante des Mirai-Botnets<\/h2>\n

Aufgrund des Verhaltens und der Muster, die die Forscher von Unit 42 bei der Analyse der heruntergeladenen Botnet-Client-Samples beobachtet haben, glauben sie, dass es sich bei dem Botnet-Sample um eine Variante des Mirai-Botnets handelt. Die Forscher beobachteten bereits drei Kampagnen, die die Mirai-Variante V3G4 nutzen. Aufgrund ihrer Analyse geht Palo Alto Networks davon aus, dass die Kampagnen von ein und demselben Angreifer betrieben wurden, und zwar aus den folgenden Gr\u00fcnden:<\/p>\n