Linux.Mirai trójai

CH azonosító

CH-13820

Angol cím

Linux.Mirai trojan

Felfedezés dátuma

2017.01.04.

Súlyosság

Alacsony

Érintett rendszerek

Linux

Érintett verziók

Linux

Összefoglaló

A Linux.Mirai trójai jellemzően azokat az interneten elérhető hálózati eszközöket támadja, melyek a gyári alapértelmezett adatokat és jelszavakat használják.

Leírás

A Mirai adatbázisa több, mint 60 cég különböző termékeinek alapértelmezett jelszavait és felhasználóneveit tárolja. A trójai hátsó kaput nyit a fertőzött eszközön, ennek segítségével egy botnet részeként DDoS támadásokhoz használható fel. Az eszközök jellemzően látszólag megfelelő módon működnek, a fertőzésre a megnövekedett sávszélesség felhasználás utalhat.

Megoldás

Eltávolításához használhatja a Symantec AntiVirus for Linux-ot