miraiマルウェアが気になり、様々な記事や実際のコードを読んでみました。
IoTセキュリティガイドラインの国際標準化動向
「Mirai」とはどんなウイルス?感染の脅威や仕組み、対策を解説!
miraiマルウェアは安直なユーザ名とパスワードに設定された機器に対し、辞書攻撃をすることで、IPカメラなどのIoTデバイスに感染することがわかりました。
感染後は、ラテラルムーブメントにより、同じネットワーク内に存在するアドレスに、片っ端から辞書攻撃で感染を拡大させることも分かりました。
ただ気になるのが、最初に感染する機器はどうやって探し出されるのかということです。
浅はかな知識しか持ち合わせていないので、これ以上のことを調べることができませんでした。
最近は、特定のベンダーの機器だけの脆弱性を狙ったキャンペーンも確認されています。
感染させることのできる端末を探し出すフローを教えていただけたら幸いです。