Le aziende che dipendono dall'IoT stanno affrontando una situazione senza precedenti. Le prove suggeriscono che un nuovo spargitore di malware Mirai è emerso con radici nel sistema operativo Windows di Microsoft. È attualmente in corso un'indagine e Kaspersky Lab è al lavoro.

Sembrerebbe, tuttavia, che i creatori del malware Mirai non siano quelli che stanno diffondendo questa nuova minaccia. Invece, questa nuova minaccia è in realtà molto più avanzata dell'originale Mirai. Secondo Kaspersky, coloro che sono preoccupati per le minacce basate su Mirai non dovrebbero prenderlo alla leggera in quanto l'evento può avere un enorme impatto negativo.

Strumento di rimozione Mirai

Kaspersky Lab ha ufficialmente condiviso alcune delle sue scoperte e teorie sulla situazione, e non sembra troppo bello per nessuno a questo punto, con la parte più spaventosa è l'incertezza di quali siano le sue ramificazioni specifiche. Il principale ricercatore di sicurezza del loro team, Kurt Baumgartner, ha continuato dicendo:

La comparsa di un crossover Mirai tra la piattaforma Linux e la piattaforma Windows è una vera preoccupazione, così come l'arrivo sulla scena di sviluppatori più esperti.

Una botnet di Windows che diffonde i bot IoT Mirai gira un angolo e consente la diffusione di Mirai su dispositivi e reti appena disponibili che in precedenza non erano disponibili per gli operatori Mirai. Questo è solo l'inizio.

La nuova botnet Mirai

Cosa c'è nella nuova minaccia basata su Mirai che ha le persone così preoccupate? Innanzitutto, è progettato per passare forzatamente dall'host infestato da malware a un'altra potenziale vittima. Sembrerebbe che possa solo passare da una base Windows a una piattaforma Linux e che molti dei componenti trovati nella sua base di codice siano piuttosto vecchi. Nonostante ciò, ha potenti caratteristiche in una base di codice più ricca e più "robustezza".

Creatori di malware Mirai

Per quanto gli investigatori sono in grado di dire, il creatore di questa nuova minaccia è un nuovo arrivato nella scena del malware Mirai che parla cinese. Ciò, tuttavia, non toglie il fatto che sono molto più esperti. La situazione si evolverà in futuro e poiché Kaspersky Lab o altre organizzazioni comprenderanno meglio questa nuova minaccia, le persone inizieranno a pensare alle soluzioni.