Les empreses dependents de IoT es troben ara a una situació sense precedents. L’evidència suggereix que un nou propagador de programari maliciós Mirai ha sorgit arrel al sistema operatiu Windows de Microsoft. Actualment s'està realitzant una investigació i Kaspersky Lab ja està treballant.

Sembla, però, que els creadors del programari maliciós Mirai no són els que difonen aquesta nova amenaça. En canvi, aquesta nova amenaça és realment molt més avançada que la Mirai original. Segons Kaspersky, els preocupats per les amenaces basades en Mirai no haurien de prendre-ho a la lleugera, ja que l’ocurrència pot tenir un impacte negatiu enorme.

Eina d’eliminació Mirai

Kaspersky Lab ha compartit oficialment alguns dels seus descobriments i teories sobre la situació, i no sembla massa bo per a ningú en aquest moment, la part més espantosa és la incertesa de les seves ramificacions específiques. El principal investigador en seguretat del seu equip, Kurt Baumgartner, va dir:

L’aparició d’un crossover de Mirai entre la plataforma Linux i la plataforma Windows és una preocupació real, com també l’arribada a escena de desenvolupadors més experimentats.

Una botnet de Windows que difon els bots IoT Mirai fa un revolt i permet la propagació de Mirai a dispositius i xarxes recentment disponibles que abans no estaven disponibles per als operadors de Mirai. Aquest és només el començament.

El nou botnet Mirai

Què es tracta de la nova amenaça basada en Mirai que tan inquieta a la gent? En primer lloc, està dissenyat de manera contundent per anar des de l'amfitrió infestat per programari maliciós fins a una altra víctima potencial. Sembla que només es pot fer la transició d’una base de Windows a una plataforma Linux i que molts dels components que es troben a la base de codi són força antics. Tot i això, té unes característiques potents en una base de codis més rica i una “robustesa”.

Creadors de programari maliciós Mirai

Pel que els investigadors saben, el creador d'aquesta nova amenaça és un nouvingut a l'escena del malware Mirai que parla xinès. Això, però, no s’allunya del fet que són molt més experimentats. La situació evolucionarà cap endavant i, a mesura que Kaspersky Lab o altres organitzacions comprenguin millor aquesta nova amenaça, la gent començarà a pensar en solucions.