Onderzoekers ontdekten dat meerdere kwetsbare eindpunten het doelwit waren van een nieuwe Mirai-variant
De eindpunten worden opgenomen in een botnet en gebruikt voor DDoS-aanvallen
De kwetsbaarheden die bij de aanval worden gebruikt, zijn jaren oud
Mirai, een berucht botnet dat zich richt op Internet of Things (IoT)-apparaten om te gebruiken bij Distributed Denial of Service (DDoS)-aanvallen, heeft een nieuwe variant gekregen die zich nu op meerdere kwetsbare apparaten richt, waarschuwen experts.
De malware gaat naar verluidt achter DigiEver DS-2105 Pro NVR’s, meerdere TP-Link-routers met verouderde firmware en Teltonika RUT9XX-routers aan. Voor DigiEver maakt Mirai misbruik van een niet-gepatchte RCE-kwetsbaarheid (Remote Code Execution) die niet eens een trackingnummer heeft.