Mirai Şimdi de Windows Üzerinden Yayılıyor
Mirai zararlı yazılımını yaymak için ileri seviye bir Windows botnet geliştirildi. Aralarında Türkiye de olmak üzere, özellikle internete bağlı teknolojilere büyük miktarda yatırım yapan, gelişmekte olan pazarlar risk altında. Yeni geliştirilen Windows botu, orijinal Mirai kod temelinden daha zengin ve daha sağlam görünüyor. Bu botnetin Mirai zararlı yazılımını yayma kapasitesi ise sınırlı. Mirai botlarını, ele geçirilmiş olan bir Windows bilgisayarından savunmasız bir Linux IoT (Internet of Things – Nesnelerin İnterneti) cihazına sadece brute force saldırısıyla girdiği uzak bir telnet bağlantısı ile gönderebiliyor.
Bu kısıtlamaya rağmen, kodun daha deneyimli bir geliştiricinin, muhtemelen de Mirai ile yeni ilgilenmeye başlayan birinin eseri olduğu düşünülüyor. Yazılımın içinde bulunan kodun Tayvan’da bulunan sunuculara bağlı Çince bir sistemde derlenmiş olması ve Çinli şirketlerden çalınan kod imzalama sertifikalarının kötüye kullanılmış olması gibi arkada bırakılan bir takım ipuçları, geliştiricinin Çince konuşan biri olduğu olasılığına dikkat çekiyor.