La nueva variante de Mirai incluye exploits para 9 productos vulnerables
Los productos afectados incluyen enrutadores, cámaras IP, DVR y televisores inteligentes.
Casi cuatro años después de que Mirai demostró por primera vez cómo los dispositivos ordinarios conectados a Internet podrían convertirse en sistemas de ataque controlados de forma remota, las variantes del malware continúan apareciendo con preocupante regularidad.
Esta semana, los investigadores de Trend Micro descubrieron una nueva variante de Mirai diseñada para explotar un conjunto de vulnerabilidades previamente reveladas en enrutadores, cámaras IP, DVR y otros productos de múltiples proveedores, incluidos Comtrend, D-Link, MV Power, Symantec, y AVTech.
Entre las nueve vulnerabilidades que el malware puede explotar se encuentra una falla de ejecución remota de código en un modelo de enrutador de Comtrend (CVE-2020-10173) que brinda a los atacantes una forma de tomar el control de la red administrada por el enrutador. Hasta este momento, solo había disponible un código de prueba de concepto para explotar la falla, revelado por primera vez en marzo.
Fuente: Lectura oscura