Peringatan: Kaspersky mendeteksi botnet Mirai berbasis Windows pertama

Perusahaan yang bergantung pada IoT sekarang menghadapi situasi yang belum pernah terjadi sebelumnya. Bukti menunjukkan bahwa penyebar malware Mirai baru telah muncul dengan akar di sistem operasi Microsoft Windows. Investigasi saat ini sedang berlangsung dan Lab Kaspersky sedang bekerja.

Namun, tampaknya pembuat malware Mirai bukanlah orang yang menyebarkan ancaman baru ini. Sebaliknya, ancaman baru ini sebenarnya jauh lebih maju daripada Mirai asli. Menurut Kaspersky, mereka yang khawatir tentang ancaman berbasis Mirai tidak boleh menganggap enteng ini karena kejadian tersebut dapat memiliki dampak negatif yang sangat besar.

Alat penghapus Mirai

Kaspersky Lab secara resmi membagikan beberapa penemuan dan teori mereka tentang situasi tersebut, dan itu tidak terlihat juga baik untuk siapa pun pada saat ini, dengan bagian yang paling menakutkan adalah ketidakpastian tentang apa konsekuensi spesifiknya adalah. Peneliti keamanan utama tim mereka, Kurt Baumgartner, melanjutkan dengan mengatakan:

Munculnya persilangan Mirai antara platform Linux dan platform Windows benar-benar menjadi perhatian, seperti juga kedatangan pengembang yang lebih berpengalaman di panggung.

Botnet Windows yang menyebarkan bot IoT Mirai mengubah sudut dan memungkinkan penyebaran Mirai ke perangkat dan jaringan baru yang tersedia yang sebelumnya tidak tersedia untuk operator Mirai. Ini hanyalah permulaan.

Botnet Mirai baru

Ada apa dengan ancaman baru berbasis Mirai yang membuat orang begitu khawatir? Pertama, ini dirancang untuk secara paksa berpindah dari host yang dipenuhi malware ke calon korban lainnya. Tampaknya itu hanya dapat membuat transisi dari basis Windows ke platform Linux dan banyak komponen yang ditemukan dalam basis kodenya sudah cukup tua. Meskipun demikian, ia memiliki karakteristik yang kuat dalam basis kode yang lebih kaya dan lebih "kokoh".

Pembuat malware Mirai

Sejauh yang dapat diketahui oleh penyelidik, pencipta ancaman baru ini adalah pendatang baru di kancah malware Mirai yang berbicara bahasa Mandarin. Namun, itu tidak menghilangkan fakta bahwa mereka jauh lebih berpengalaman. Situasi akan berkembang ke depan dan sebagai Lab Kaspersky atau organisasi lain akan mendapatkan pemahaman yang lebih baik tentang ancaman baru ini, orang akan mulai memikirkan solusi.

CERITA TERKAIT UNTUK DIPERHATIKAN:

  • Produk Kaspersky mengalami masalah dalam Pembaruan Ulang Tahun Windows 10
  • Windows Phone Lebih Aman dari iOS dan Android, kata Pakar Keamanan Kaspersky
  • Kaspersky System Checker membantu mendeteksi masalah pada PC Anda
EFAIL adalah kelemahan keamanan email kritis yang merusak enkripsi Outlook

EFAIL adalah kelemahan keamanan email kritis yang merusak enkripsi OutlookKeamanan Cyber

Peneliti keamanan mengirimkan peringatan ke seluruh dunia mengenai kelemahan kritis di OpenPGP dan S/MIME alat enkripsi email. Kerentanan ini diberi nama kode EFAIL, dan memungkinkan penyerang meng...

Baca selengkapnya
Kerentanan MS Exchange Server memberi peretas hak istimewa admin

Kerentanan MS Exchange Server memberi peretas hak istimewa adminPertukaran MicrosoftKeamanan Cyber

Kerentanan baru telah ditemukan di Microsoft Exchange Server 2013, 2016 dan 2019. Kerentanan baru ini disebut Pertukaran Pribadi dan sebenarnya merupakan kerentanan zero-day.Memanfaatkan lubang kea...

Baca selengkapnya
Jika Anda menggunakan Sennheiser HeadSetup, Anda perlu membaca ini

Jika Anda menggunakan Sennheiser HeadSetup, Anda perlu membaca iniKeamanan Cyber

Jika Anda menggunakan Sennheiser Perangkat lunak HeadSetup dan HeadSetup Pro, maka komputer Anda mungkin berada pada risiko serangan yang serius. Microsoft telah menerbitkan sebuah nasihat di bawah...

Baca selengkapnya