Mirai Botnet Nedir?
Mirai, ARC işlemcilerde çalışan akıllı cihazlara bulaşarak onları uzaktan kontrol edilen botlardan veya "zombilerden" oluşan bir ağa dönüştüren kötü amaçlı yazılımdır. Botnet adı verilen bu bot ağı, genellikle DDoS saldırıları yapmak için kullanılır.
Kötü amaçlı yazılımın kısaltması olan malware, bilgisayar solucanlarını, virüsleri, Truva atlarını, rootkit'leri ve casus yazılımları içeren genel bir terimdir.
Eylül 2016'da Mirai'nin geliştiricileri, tanınmış bir güvenlik uzmanının web sitesine bir DDoS saldırısı yaptı. Bir hafta sonra, muhtemelen bu saldırının kökenini gizlemek amacıyla kaynak kodunu dünyaya yayınladılar. Bu kod, diğer siber suçlular tarafından hızla çoğaltıldı ve Ekim 2016'da alan kayıt hizmetleri sağlayıcısı Dyn'i düşüren büyük saldırının arkasında olduğuna inanılıyor.
Nasıl Çalışıyor?
Mirai, İnternet'i ARC işlemcisi üzerinde çalışan IoT cihazları için tarar. Bu işlemci, Linux işletim sisteminin basitleştirilmiş bir sürümünü çalıştırır. Varsayılan kullanıcı adı ve parola kombinasyonu değiştirilmezse, Mirai cihazda oturum açabilir ve cihaza bulaşabilir.
Nesnelerin İnterneti'nin kısaltması olan IoT, İnternet'e bağlanabilen akıllı cihazlar için sadece süslü bir terimdir. Bu cihazlar bebek monitörleri, araçlar, routerlar, tarımsal cihazlar, tıbbi cihazlar, çevresel izleme cihazları, ev aletleri, DVR'ler, CC kameralar, kulaklık veya duman dedektörleri olabilir.
Mirai botnet, Dyn'i çökertmek için ele geçirilmiş yüz bin IoT cihazı kullandı.
Kim Yarattı?
Yirmi bir yaşındaki Paras Jha ve yirmi yaşındaki Josiah White, DDoS saldırıları için hafifletme hizmetleri sunan bir şirket olan Protraf Solutions'ı kurdu. Onlarınki klasik bir haraç olayıydı: İşletmeleri, kötü amaçlı yazılımlarının saldırdığı kuruluşlara DDoS azaltma hizmetleri sunuyordu.
