| Mirai Zararlısı Nedir | |||||
Bu makalede mirazi zararlısından bahsedilecektir. Blog'daki diğer ilintili makaleler şu şekildedir:
Şimdi Mirai zararlısını açıklamaya geçelim. Mirai 2016’nın sonlarında öne çıkan (daha önceki yıllar içerisinde de aktif olduğu düşünülen), linux bazlı internete açık IoT cihazları ele geçiren, ve bu ele geçirilmiş cihazlar ile (bu botnet ile) servis dışı bırakma saldırısı yapan bir zararlıdır (bir malware'dir). Mirai zararlısının ilk hedefi nesnelerin interneti (IoT) diye tabir ettiğimiz güvenlik kamerası, televizyon, buzdolabı, ev router'ı gibi cihazlardır. Mirai zararlısı devamlı olarak internette IoT cihazları tarar ve ele geçirdiklerini botnet’ine katar. Mirai zararlısının oluşturduğu botnet 2016 yılı Ekim ayında Dyn adlı DNS hizmet sağlayıcısının sunucularına DDOS saldırısı yapmak için kullanılmıştır ve Reddit, Spotify, Pinterest, Neflix, Twitter gibi ünlü web sitelerine erişim engellenmiştir. Bu saldırı akıllı ev cihazlarının kullanıldığı ilk büyük DDOS saldırısı olarak internet tarihine geçmiştir. Mirai Tam Olarak Nasıl Çalışıyor? Mirazi zararlısı temelde şu şekilde çalışmaktadır: İnternette linux-based IoT cihazlarını ve bu cihazların telnet servislerini tarar. Tespit ettiği IoT cihazlarda telnet servislerine varsayılan kullanıcı adı ve parolalar sözlük dosyası kullanarak wordlist saldırısı yapar. Cihazın telnet'inde oturum açma denemeleri bu şekide yapılır ve oturumu açılan cihaz ele geçirilmiş olur. Bu sayede botnet oluşur. Ardından ele geçirilen akıllı ev cihazlarının telnet oturumu komut satırından hedef bir web sitesine http request gönderilir (veya hedef bir DNS sunucusuna DNS çözümleme isteği gönderilir) ve DDOS saldırısı gerçekleşir. Yararlanılan Kaynaklar:
|
|||||
Bu yazı 19.08.2024 tarihinde, saat 19:09:58'de yazılmıştır.
04.10.2024 tarihi ve 04:06:18 saatinde ise güncellenmiştir. |
|||||
|
|||||
| Yorumlar |
|||||
| Henüz yorum girilmemiştir. | |||||
| Yorum Ekle | |||||
|
|
|||
| -> | Genel | ||
| -> | Webgoat Uygulaması | ||
| -> | DVWA Uygulaması | ||
| -> | Çeşitli Sızma Teknikleri | ||
| -> | Siber Güvenlik Araçları | ||
| -> | Linux Temelleri | ||
| -> | Siber Güvenlik Genel Kültür | ||
|
|
|||
|
|