O scanner de vulnerabilidades Mirai permite detectar infecções por botnet no seu PC

Índice:

Vídeo: How To Find Mirai Botnet Ip’s and Port Scan Them 2024

Vídeo: How To Find Mirai Botnet Ip’s and Port Scan Them 2024
Anonim

No final do ano passado, o gerenciamento de desempenho da Internet Dyn sofreu um ataque massivo de DDoS perpetrado por uma rede de computadores botnet Mirai. Desde então, Mirai se tornou um nome notório na comunidade de segurança. A botnet também interrompeu grandes sites, incluindo o New York Times, o Twitter e o Spotify.

A Mirai trabalha para verificar endereços IP na Internet e infectar dispositivos IoT não seguros, usando-os para realizar ataques DDoS. O Mirai foi projetado para adivinhar credenciais de login e remover e substituir malware que já reside em um dispositivo. Em particular, a Mirai tem como alvo câmeras IP, roteadores e DVRs.

Graças aos esforços de pesquisa e desenvolvimento da Incapsula, agora você tem uma ferramenta para detectar infecções por botnet no seu sistema. Apropriadamente chamada de Mirai Vulnerability Scanner, a ferramenta verifica se há ataques de injeção de botnets em um ou mais dispositivos na sua rede.

Como funciona

Incapsula explica como a ferramenta opera:

Quando você clica em “Scan My Network Now”, o scanner descobre seu endereço IP público - este é o endereço IP normalmente atribuído ao seu dispositivo de gateway da Internet ou modem a cabo pelo seu ISP. Esse dispositivo geralmente funciona como um roteador e um ponto de acesso Wi-Fi que conecta outros dispositivos da sua rede à Internet. O Mirai Scanner verificará seu gateway de fora da sua rede para ver se há portas de acesso remoto vulneráveis ​​a ataques do Mirai. O Mirai Scanner pode apenas digitalizar seu endereço IP público.

Se o Mirai Vulnerability Scanner encontrar um dispositivo vulnerável na sua rede, execute as seguintes tarefas:

  1. Faça login em cada dispositivo IoT na sua rede e altere a senha para uma senha forte.
  2. Examine sua rede novamente para confirmar que a vulnerabilidade foi resolvida.

Existem algumas exceções no Mirai Scanner, incluindo:

  • Se o seu gateway / roteador tiver o NAT (tradução de endereços de rede) ativado, o Mirai Scanner verificará apenas dispositivos configurados com endereços IP com o encaminhamento de porta ativado para as portas 22/23.
  • O Mirai Scanner não verifica dispositivos na sua rede que tenham um endereço IP dedicado diferente do computador que você usa para acessar o site do Mirai Scanner.

A versão beta do Mirai Scanner está disponível na Incapsula.

O scanner de vulnerabilidades Mirai permite detectar infecções por botnet no seu PC