安全研究人员发现了Mirai IoT僵尸网络的新变体，这次变体是用于商业环境的嵌入式设备。这些新的变体突出表明，公司必须了解其网络上的IoT设备，更改默认密码，并确保设备补丁程序已完全更新。据国外媒体报道，安全研究人员发现了Mirai IoT僵尸网络的新变种。此变体针对商业环境中的嵌入式设备。目的是控制更大的带宽并进行破坏性的DDoS攻击。 Mirai于2016年首次出现。Mirai是一种著名的IoT僵尸网络恶意软件，可以感染路由器，安全摄像机，DVR和其他智能设备。它通常会形成缺少凭据并运行Linux和受感染设备的过时版本的僵尸。网络，然后进行DDoS攻击。尽管Mirai僵尸网络的原始创建者已被捕入狱，但自2016年以来，由于其源代码已在Internet上流传，因此IoT恶意软件的变种（例如Satori和Okiru）继续出现。 Palo Alto Network Unit 42的研究人员发现了Mirai的最新版本。这是Mirai首次针对企业设备，包括最新版本的WePresent WiPG-1000无线演示系统和LG Supersign TV。 Mirai变体增加了11个新漏洞和一组新的“异常默认凭据”。用于对与Internet连接的设备进行的暴力攻击。 42号部队的研究人员说，这些新功能为僵尸网络提供了巨大的攻击面。目标企业还允许他们获得更大的带宽，并最终为僵尸网络提供更强大的火力，以进行DDoS攻击。新的Mirai变体还针对各种嵌入式硬件，例如：Linksys路由器，ZTE路由器，DLink路由器，网络存储设备，NVR和IP摄像机。扫描并识别了易受攻击的设备后，该恶意软件会从受攻击的网站获取新的Mirai有效负载，将其下载到目标设备，然后将其添加到僵尸网络中，该僵尸网络最终可用于发起HTTP Flood DDoS攻击。研究人员说，这些新变种突出表明，公司必须了解其网络上的IoT设备，更改默认密码，并确保设备补丁程序已完全更新。对于无法打补丁的设备，应将其从网络中删除。