Wat is Mirai-malware? Wie loopt er risico op infectie?

Er zijn talloze soorten malware die een bedreiging vormen voor gebruikers, apparaten en persoonlijke informatie. Een dergelijk type malware , genaamd Mirai, veroorzaakt problemen voor gebruikers over de hele wereld. Maar wat is Mirai precies, op wie is het gericht en hoe kunt u deze malware vermijden?

Wat is Mirai?

Mirai werd voor het eerst ontdekt in de tweede helft van 2016 door Malwaremustdie, een non-profit cyberbeveiligingsorganisatie.

In september 2016 werd Mirai gebruikt om een ​​DDOS-aanval (distributed denial of service) te lanceren op verschillende online platforms, waaronder Twitter, Reddit en Spotify. Drie personen bekenden dat ze Mirai Botnet hadden gecreëerd en gaven toe dat ze de aanval hadden uitgevoerd om andere Minecraft-servers uit te schakelen, waardoor het gemakkelijker werd om geld te verdienen met dit beroemde videospel.

De code van Mirai Botnet werd later echter online vrijgegeven. Er wordt gedacht dat dit is gedaan om de ware afkomst van Mirai te verbergen, maar ook om andere cybercriminelen effectief toegang te geven tot het botnet .

Sinds 2016 wordt Mirai meerdere keren ingezet om DDoS-aanvallen uit te voeren. Begin 2023 werd bijvoorbeeld ontdekt dat Mirai de dader was van een kwaadaardige campagne gericht op IoT-apparaten en op Linux gebaseerde servers. Bij deze aanval werd een Mirai-variant, genaamd "V3G4", gebruikt om dertien beveiligingskwetsbaarheden te misbruiken van doelservers en apparaten waarop Linux-distributies draaien. Malwarevarianten komen veel voor en zijn vaak voorzien van nieuwe mogelijkheden die een succesvolle aanval makkelijker kunnen maken.

Mirai valt vooral IoT- apparaten (Internet of Things) aan . De term ‘IoT’ verwijst naar slimme apparaten die met elkaar verbinding kunnen maken om een ​​netwerk te vormen. Kort gezegd is een IoT-apparaat een apparaat dat is uitgerust met bepaalde elementen, zoals sensoren en softwareprogramma’s, waardoor ze met elkaar kunnen verbinden. IoT-apparaten die op Linux draaien en ARC-processors (ARGONAUT RISC Core) gebruiken, zijn het belangrijkste doelwit van Mirai.

Hoe valt dit type malware apparaten aan en wat is het uiteindelijke doel?

Hoe werkt Mirai?

Mirai behoort tot een klasse malware die bekend staat als een botnet. Een botnet is een netwerk van computers die parallel werken om kwaadaardige acties uit te voeren. Mirai infecteert gerichte apparaten, voegt ze toe aan het botnet en gebruikt hun verwerkingskracht om de doelen van de aanvaller te bereiken. Wanneer een apparaat is geïnfecteerd, wordt het een ‘zombie’ en zal het doen wat de aanvaller zegt.

Het belangrijkste doel van Mirai Botnet is het uitvoeren van DDoS-aanvallen op gerichte websites. Bij een DDOS-aanval wordt een website overspoeld met zoveel verkeer dat de servers overbelast raken en crashes ontstaan, waardoor deze niet meer beschikbaar is voor gebruikers. Veel eerdere DDoS-aanvallen hebben grote schade aangericht, bijvoorbeeld de Amazon Web Services (AWS)-aanval in 2020 en de GitHub-aanval in 2018. De grootste DDoS-aanvallen kunnen in enkele dagen of zelfs weken plaatsvinden.

Er zijn meerdere apparaten nodig om verkeerspakketten naar een website te sturen en met succes een DDoS-aanval uit te voeren. Dit is waar botnets nuttig kunnen zijn voor aanvallers.

Natuurlijk zouden cybercriminelen technisch gezien een groot aantal machines kunnen kopen en deze kunnen gebruiken om een ​​DDOS-aanval uit te voeren, maar dit zou extreem duur zijn in geld en tijd. Aanvallers die ervoor kiezen nietsvermoedende slachtofferapparaten met malware te infecteren, kunnen deze dus aan het botnet toevoegen. Hoe groter het botnet (d.w.z. hoe meer zombie-apparaten er worden toegevoegd), hoe ernstiger de site wordt getroffen.

Mirai begint het infectieproces door IP-adressen te screenen voor Linux-gebaseerde apparaten die draaien op ARC-processors, het belangrijkste doelwit van de malware. Zodra een geschikt apparaat is geïdentificeerd, zoekt en exploiteert de malware eventuele beveiligingsproblemen op het apparaat. Mirai kan het betreffende IoT-apparaat vervolgens infecteren als de gebruikersnaam en het wachtwoord waarmee toegang wordt verleend, niet zijn gewijzigd. Nu zou Mirai apparaten aan het botnet kunnen toevoegen als onderdeel van een dreigende DDoS-aanval.

Het is niet altijd gemakkelijk om te weten of uw computer is geïnfecteerd met botnet-malware. Dus wat kunt u doen om Mirai te identificeren en te vermijden?

Hoe u kunt voorkomen dat u besmet raakt met Mirai-malware

Hoewel Mirai in het verleden succes heeft geboekt bij cyberaanvallen, zijn er dingen die u kunt doen om dit gevaarlijke botnet te vermijden en te detecteren.

Tekenen van een botnetinfectie zijn onder meer frequente crashes en afsluitingen, een trage internetverbinding en oververhitting. Het is belangrijk dat u op deze signalen let, zodat u dit type malware niet per ongeluk mist.

Als het gaat om het vermijden van botnet-malware, moet uw eerste verdedigingslinie altijd een betrouwbaar antivirusprogramma zijn . Antivirussoftware scant het apparaat voortdurend op verdachte bestanden en code, die vervolgens in quarantaine wordt geplaatst en verwijderd als wordt vastgesteld dat deze een bedreiging vormen.

De meeste legitieme leveranciers van antivirussoftware vragen een vergoeding, wat misschien vervelend lijkt, maar de bescherming die u krijgt is het zeker waard.

U moet er ook voor zorgen dat u uw besturingssysteem en applicatiesoftware regelmatig bijwerkt om eventuele beveiligingsproblemen aan te pakken. Beveiligingsproblemen komen vrij vaak voor in softwareprogramma's en worden vaak door cybercriminelen uitgebuit om aanvallen uit te voeren. Software-updates kunnen u helpen deze kwetsbaarheden te verhelpen en u zo tegen bepaalde kwaadaardige campagnes te beschermen.

Mirai scant IoT-apparaten op beveiligingsproblemen tijdens infectie, en de kans op dergelijke zwakke punten neemt toe als u uw software niet regelmatig bijwerkt. U kunt automatische updates plannen voor uw besturingssysteem en applicaties, of deze regelmatig controleren om te zien of er updates zijn die nog niet zijn bijgewerkt.

Er zijn ook botnetoplossingen die u kunt installeren om uzelf tegen dit soort malware te beschermen. Deze programma's kunnen botnetinfecties detecteren en oplossen en websites/slachtoffers van DDoS-aanvallen beschermen.