Internet of Things-malware Mirai aangepast voor Linux-servers
Criminelen hebben de beruchte Internet of Things-malware Mirai aangepast voor het infecteren van Linux-servers. Het gaat om ongepatchte Linux-servers die via een kwetsbaarheid in Hadoop Yarn worden gecompromitteerd. Apache Hadoop is een framework voor dataverwerking en opslag van bigdata-applicaties die in geclusterde systemen draaien. Yarn is verantwoordelijk voor het toewijzen van systeembronnen en plannen van taken.
Een kwetsbaarheid in Hadoop Yarn maakt het mogelijk voor een aanvaller om willekeurige shellcommando's uit te voeren en malware te installeren. Het gaat dan om varianten van de Mirai-malware, die oorspronkelijk was ontwikkeld om Internet of Things-apparaten zoals ip-camera's en digitale videorecorders te infecteren. Bij de nu waargenomen aanvallen wordt alleen een x86-versie van Mirai geïnstalleerd.
IoT-apparaten draaien op allerlei architecturen. Ontwikkelaars van de verschillende Mirai-varianten moesten hier bij de ontwikkeling van hun malware rekening houden. Door zich op Linux-servers te richten zou het gebruik van alleen een x86-versie volstaan. Daarnaast hebben Linux-servers in een datacentrum meer bandbreedte tot hun beschikking dan de IoT-apparaten van thuisgebruikers, waardoor ze veel beter voor ddos-aanvallen zijn in te zetten, aldus Matthew Bing van securitybedrijf Netscout.
"Een handvol krachtige Linux-servers kan aanvallen genereren die overeenkomen met een veel groter IoT-botnet", aldus Bing. Hij merkt op dat de nu waargenomen aanvallen van een kleine groep aanvallers afkomstig lijken te zijn die handmatig op internet naar kwetsbare systemen zoeken. "Hun doel is duidelijk, zoveel mogelijk systemen met malware infecteren. Zodra er toegang is verkregen gedraagt Mirai op een Linux-server zich net als een IoT-bot en begint met het brute forcen van Telnet-gebruikersnamen en -wachtwoorden. Een verschil is dat tussen de kleine apparaten in het botnet nu ook krachtige Linux-servers aanwezig zijn."
(*) The attack surface is global and limited to little over 1,000 servers, but it should not be ignored because of the high potential powerful big data servers typically provide for malicious agents. - https://hackernoon.com/hadoop-yarn-assessment-of-the-attack-surface-and-its-exploits-e239759f3809
(*) The attack surface is global and limited to little over 1,000 servers, but it should not be ignored because of the high potential powerful big data servers typically provide for malicious agents. - https://hackernoon.com/hadoop-yarn-assessment-of-the-attack-surface-and-its-exploits-e239759f3809
Ooit van https://haveibeenpwned.com/About[\url] gehoord? Waar komen die data vandaan?.
Wel ja! Sleep er maar weer van alles bij! N.B. die data lekken waaraan je refereert kwamen met name door onkundigen die default wachtwoorden of zelfs geen wachtwoorden over hun data hadden staan.
Nee, dat komt omdat het closed source is. Daarmee kan MS alles maken.
Wel ja! Sleep er maar weer van alles bij! N.B. die data lekken waaraan je refereert kwamen met name door onkundigen die default wachtwoorden of zelfs geen wachtwoorden over hun data hadden staan.
....
Dus je geeft tos dat met OSS alle data gelekt wordt, te verkrijgen o.a bij Troy Hunt maar bij MS weet niemand wat er is en is er geen data gelekt. Ik vind de tweede situatie persoonlijk beter. Mijn criterium is data lekken ja/nee.
Wel ja! Sleep er maar weer van alles bij! N.B. die data lekken waaraan je refereert kwamen met name door onkundigen die default wachtwoorden of zelfs geen wachtwoorden over hun data hadden staan.
....
Niets aan security doen omdat 'het open source is'? Wat heb je geslikt karma4?
Duh... Dat komt natuurlijk omdat het marktaandeel van MS in de big data-markt zo ongeveer nul is. Wel zelf een beetje doordenken karma4!
Wel ja! Sleep er maar weer van alles bij! N.B. die data lekken waaraan je refereert kwamen met name door onkundigen die default wachtwoorden of zelfs geen wachtwoorden over hun data hadden staan.
En wat is het verschil tussen een niet geupdate Hadoop omgeving of een verkeerd geconfigureerde mongodb, s3 buckets, elastic. Vaak verkeerde beheerders die niet weten wat ze doen, maar ook duidelijk geen benul hebben van met wat voor data men momenteel aan het werk is.
De overeenkomst is knullig beheer...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.