Phát hiện thiết bị bị nhiễm
Các botnet biến thiết bị này vẫn sẽ hoạt động chính xác cho chủ sở hữu không nghi ngờ, ngoài băng thông chậm chạp thường xuyên và hành vi botnet của họ có thể không được chú ý vô thời hạn.
Webroot.com: Mã nguồn cho phần mềm độc hại Mirai IoT được phát hành
Điều này cho chúng ta biết làm thế nào thiết bị thay đổi hành vi của nó. Không may băng thông chậm chạp không may là một chỉ số thực sự xấu cần chú ý. Một điều khác Mirai làm là chặn các cổng để tránh các công cụ giám sát để phát hiện ra nó.
Hai tính năng này có thể được tìm kiếm. Đầu tiên cần một giải pháp giám sát lưu lượng mạng rất tinh vi và kiến thức phức tạp về loại lưu lượng truy cập mà bạn mong đợi trong mạng của mình. Nếu thiết bị IoT của bạn không giao tiếp qua kết nối WiFi nhưng qua 3G hoặc các tiêu chuẩn viễn thông di động khác, bạn sẽ gặp khá nhiều may mắn vì bạn không thể theo dõi chúng. Ít nhất là không dễ dàng và trong hầu hết các khu vực pháp lý không hợp pháp.
Tính năng Mirai thứ hai là thứ mà Incapsula cũng quét. Nếu các cổng được đóng lại có khả năng bị nhiễm Mirai. Vì việc khởi động lại tạm thời giải phóng thiết bị khỏi bộ ly hợp của Mirai, sự thay đổi về tính khả dụng của cổng trong thời gian sau khi khởi động lại có thể được coi là một dấu hiệu rất có thể cho thấy thiết bị đã bị xâm phạm.
Hãy nhớ rằng, Incapsula không cung cấp sự chắc chắn mà chỉ cung cấp thông tin của bạn về các thiết bị có thể là mục tiêu và thiết bị có thể đã bị nhiễm. Đây là lý do tại sao điều quan trọng là phải nhận ra rằng Mirai tuy tấn công mạnh mẽ nhưng nó có thể tấn công nó không phải là kẻ thù vô địch trên phạm vi nhỏ, thậm chí còn dễ dàng ngăn ngừa nhiễm trùng.
Hai phần tiếp theo sẽ cho thấy việc phát hiện là quá nhiều nỗ lực so với việc bảo vệ thiết bị ở nơi đầu tiên hoặc bảo vệ thiết bị của bạn theo linh cảm.
Lấy lại thiết bị của bạn
Tuy nhiên, Mirai hoạt động như một điểm kết thúc cho mạng bot và con sâu không thay đổi bộ nhớ liên tục của thiết bị IoT. Tức là phần sụn không bị nhiễm. Đây là lý do tại sao khởi động lại và thay đổi mật khẩu ngay lập tức cho phép bạn kiểm soát lại thiết bị của mình.
Các hệ thống bị nhiễm có thể được làm sạch bằng cách khởi động lại chúng, nhưng vì việc quét các thiết bị này xảy ra với tốc độ không đổi, nên chúng có thể được tái sử dụng trong vòng vài phút sau khi khởi động lại. Điều này có nghĩa là người dùng phải thay đổi mật khẩu mặc định ngay sau khi khởi động lại hoặc ngăn thiết bị truy cập internet cho đến khi họ có thể đặt lại chương trình cơ sở và thay đổi mật khẩu cục bộ.
Webroot.com: Mã nguồn cho phần mềm độc hại Mirai IoT được phát hành
Ngăn chặn bị xâm phạm ngay từ đầu
Mirai không hack thiết bị của bạn!
Mirai liên tục quét internet cho các thiết bị IoT và đăng nhập vào chúng bằng cách sử dụng tên người dùng và mật khẩu mặc định hoặc mã hóa cứng.
Webroot.com: Mã nguồn cho phần mềm độc hại Mirai IoT được phát hành
Mirai sử dụng thông tin đăng nhập mặc định của nhà máy để thỏa hiệp các thiết bị của bạn. Thay đổi mật khẩu trước khi cho thiết bị IoT của bạn bất kỳ kết nối Internet nào lần đầu tiên và bạn sẽ sống trong vùng miễn phí Mirai.
Nếu mật khẩu thiết bị của bạn không thể thay đổi và đó là mục tiêu Mirai tiềm năng, hãy cân nhắc chuyển sang cạnh tranh.