જ્યુનિપર નેટવર્ક્સ ચેતવણી આપે છે કે મિરાઈ બોટનેટ નબળા રાઉટર્સ માટે સ્કેન કરી રહ્યું છે. ઝુંબેશ ડિસેમ્બર 2024 ના મધ્યમાં શરૂ થઈ હતી, અને તેમાં DDoS હુમલાનો સમાવેશ થાય છે, વપરાશકર્તાઓએ સુરક્ષાને વધુ કડક બનાવવી જોઈએ, સંશોધકો કહે છે
મિરાઈ બોટનેટના ઓપરેટરો પાછા ફર્યા છે, અને સમજૂતી કરવા માટે સરળ સત્ર સ્માર્ટ રાઉટર્સ શોધી રહ્યા છે, નિષ્ણાતોએ ચેતવણી આપી છે.
જ્યુનિપર નેટવર્ક્સના સાયબર સિક્યુરિટી સંશોધકો, જેમણે તાજેતરમાં એક નવી સુરક્ષા સલાહ પ્રકાશિત કરી, તેના ગ્રાહકોને ચાલુ ખતરા અંગે ચેતવણી આપી, નોંધ્યું કે માલવેર ઇન્ટરનેટ-કનેક્ટેડ સેશન સ્માર્ટ રાઉટર્સ માટે સ્કેન કરી રહ્યું છે જે ડિફૉલ્ટ લૉગિન ઓળખપત્રોનો ઉપયોગ કરી રહ્યાં છે.
આ કેટેગરીમાં આવતા લોકોને એક્સેસ કરવામાં આવે છે અને તેનો ઉપયોગ વિવિધ પ્રકારની દૂષિત પ્રવૃત્તિઓ માટે થાય છે, પરંતુ મોટાભાગે ડિસ્ટ્રિબ્યુટેડ ડિનાયલ ઑફ સર્વિસ (DDoS) હુમલાઓ થાય છે. ઝુંબેશ દેખીતી રીતે 11 ડિસેમ્બરે શરૂ થઈ હતી અને હજુ પણ ચાલુ રહી શકે છે.
મીરાઈનો તોફાની ભૂતકાળ
“બુધવાર, 11 ડિસેમ્બર, 2024 ના રોજ, ઘણા ગ્રાહકોએ તેમના સેશન સ્માર્ટ નેટવર્ક (SSN) પ્લેટફોર્મ પર શંકાસ્પદ વર્તનની જાણ કરી,” જુનિપરે સુરક્ષા સલાહકારમાં જણાવ્યું હતું. “કોઈપણ ગ્રાહક ભલામણ કરેલ શ્રેષ્ઠ પ્રેક્ટિસને અનુસરતો નથી અને હજુ પણ ડિફોલ્ટ પાસવર્ડ્સનો ઉપયોગ કરી રહ્યો છે તેને ચેડા માનવામાં આવે છે કારણ કે ડિફોલ્ટ SSR પાસવર્ડ્સ વાયરસ ડેટાબેઝમાં ઉમેરવામાં આવ્યા છે.”
ખતરા સામે રક્ષણ મેળવવાનો શ્રેષ્ઠ માર્ગ એ છે કે તમારા ઈન્ટરનેટ-કનેક્ટેડ ઉપકરણો ફેક્ટરી લોગીન ઓળખપત્રોનો ઉપયોગ કરતા નથી તેની ખાતરી કરવી. તેના બદલે, તેમને મજબૂત પાસવર્ડ્સ સાથે સુરક્ષિત રાખવા જોઈએ અને, જો શક્ય હોય તો, ફાયરવોલની પાછળ મૂકવામાં આવે.
મીરાઈ બોટનેટ ઇન્ટરનેટ ઓફ થિંગ્સ (IoT) ઉપકરણોને લક્ષ્ય બનાવવા માટે કુખ્યાત છે, અને પછી મોટા પ્રમાણમાં DDoS હુમલાઓ શરૂ કરવા માટે તેનો ઉપયોગ કરે છે. તે રાઉટર્સ, કેમેરા અને અન્ય IoT હાર્ડવેર જેવા ઉપકરણો પર નબળા અથવા ડિફોલ્ટ ઓળખપત્રોનું શોષણ કરવા માટે પણ જાણીતું છે. તે સૌપ્રથમ 2016 માં જોવામાં આવ્યું હતું, પરંતુ સપ્ટેમ્બર 2016 માં સુરક્ષા પર ક્રેબ્સને નિશાન બનાવ્યા પછી અને ઓક્ટોબર 2016 માં Dyn DNS હુમલાને માઉન્ટ કર્યા પછી કુખ્યાત થઈ હતી.
મિરાઈ એ ત્યાંની સૌથી વધુ લોકપ્રિય બોટનેટ છે, પરંતુ તે એકમાત્ર ખતરો નથી. StormBot, Mozi, Satori, અથવા Mantis એ બધા માલવેર વેરિઅન્ટ્સ છે જે સમગ્ર વેબ પર વિક્ષેપકારક હુમલાઓ શરૂ કરવા માટે જાણીતા છે. તે 2016 થી સોર્સ કોડ લીક, 2017 માં તેના વિકાસકર્તાઓની ધરપકડ, અને બહુવિધ કાયદા અમલીકરણ ઝુંબેશ સહિત બહુવિધ દૂર કરવાના પ્રયાસોથી પણ બચી ગયું.
વાયા બ્લીપિંગ કોમ્પ્યુટર
