Markt + Trends | IT-Sicherheit | iX

Mirai-Variante zielt auf NAS-Geräte

Die Forschungsabteilung Unit 42 des Herstellers Palo Alto Networks warnt vor einer neuen Variante der IoT-Malware Mirai. Der Mukashi genannte Bot nutzt die im vergangenen Monat veröffentlichte Schwachstelle CVE-2020-9054 aus und greift dafür anfällige NAS-Geräte von Zyxel an. Betroffen sind alle Produkte mit Firmware-Versionen bis 5.21. Benutzer können über das Cert der Carnegie Mellon University überprüfen, ob ihre Geräte für die als kritisch eingestufte Schwachstelle der Kategorie „Pre-Authentication Command Injection“ anfällig sind. Auch steht eine neue Firmware-Version des Herstellers bereit (beides ist über ix.de/zkyq zu finden).

Im Detail scannt Mukashi TCP-Port 23 von zufälligen Hosts und erzwingt Anmeldungen mit verschiedenen Variationen von Standard-Log-in-Daten. Erfolgreiche Anmeldeversuche leitet er an seinen Command-and-Control-Server weiter.