Mirai (Computerwurm)

Mirai
[[Datei:|150px]]
Basisdaten
Maintainer
Entwickler	Paras Jha, Josiah White und Dalton Norman
Erscheinungsjahr
Aktuelle Version	()
Aktuelle Vorabversion	()
Betriebssystem	GNU/Linux
Programmier­sprache	C, Go
Kategorie	Aufbau von Bot-Netzen (Schadsoftware)
Lizenz	frei
deutschsprachig	ja

Mirai ( „Zukunft“) ist eine seit 2016 bekannte Linux-Schadsoftware, mit deren Hilfe Bot-Netze aufgebaut werden können. Damit können beispielsweise gezielte Attacken durch absichtliche Überlastungen von Netzen durch andere Systeme (Distributed Denial of Service (DDoS)) organisiert werden. Der Name Mirai wurde von der Manga- und Animeserie Mirai Nikki abgeleitet.<ref>Bernd Kling: Sicherheitsblogger Brian Krebs auf der Spur des Mirai-Botnet-Entwicklers. ZDnet.de, 20. Januar 2017, abgerufen am 19. Dezember 2018. </ref><ref>Who is Anna-Senpai, the Mirai Worm Author? Krebs on Security, 18. Januar 2017, abgerufen am 19. Dezember 2018. </ref>

Struktur und Wirkung

Mirai nutzt die Tatsache aus, dass immer mehr Alltagsgegenstände wie Router, CCTV-Überwachungssysteme, Digital Video Recorder oder Fernseher mit dem Internet verbunden sind (IdD – Internet der Dinge). Die Software scannt das Netz nach Sicherheitslücken bei solchen Geräten mit werkseitig aufgespielter Betriebssoftware und versucht dann, Schadcode auf diese aufzuspielen.<ref name="Mansfield-Devine" />

Verbreitung

Sicherheitsdienste berichten, dass Mirai-Dienste die Basis der aktuellen „DDoS-for-hire booter / stresser service“ bilden. Mit verhältnismäßig wenig eigener Rechnerleistung werden von Hackern DDoS-Angriffe gegen beliebige Ziele gegen Bezahlung in Bitcoin angeboten.<ref>Mirai IoT Botnet Description and DDoS Attack Mitigation. In: Arbor Threat Intelligence. 26. Oktober 2016 (arbornetworks.com [abgerufen am 28. November 2016]). </ref>

Das ursprüngliche Bot-Netz Mirai umfasste 2016 rund 500.000 kompromittierte IoT-Geräte weltweit. Eine besondere Verbreitungsdichte infizierter Geräte weisen die Länder China, Hong Kong, Macau, Vietnam, Taiwan, Südkorea, Thailand, Indonesien, Brasilien und Spanien auf.

Eine permanente Überwachung des Bot-Netzes, die in einer Livemap bereitgestellt wird, zeigt an, dass bereits über drei Millionen Geräte im Bot-Netz gefangen waren. Außerdem wurde bekannt, dass Hacker ein Bot-Netz mit 50.000 infizierten Geräten zur Miete anboten.<ref>Kriminelle bieten Mirai-Botnetz mit 400.000 IoT-Geräten zur Miete an (heise.de vom 25. November 2016, abgerufen am 29. November 2016)</ref><ref>Mirai-Botnet mit über 400.000 IoT-Bots zu vermieten (zdnet.de vom 25. November 2016, abgerufen am 29. November 2016)</ref>

Bekannte Anwendungen

Ende September 2016 griffen drei Jugendliche in Alaska mittels Distributed Denial of Service (DDoS) mehrere Webseiten an. Ziel ihres Angriffs waren ursprünglich Minecraft-Server.<ref>How a Dorm Room Minecraft Scam Brought Down the Internet. In: Wired. 13. Dezember 2017 (wired.com [abgerufen am 13. Dezember 2017]). </ref> 2017 und 2018 folgten weitere Angriffe, darunter auch auf das größte Minecraft-Netzwerk Hypixel.<ref>Wes Fenlon: Internet security expert links massive botnet DDoS attacks to Minecraft disputes. In: PC Gamer. 18. Januar 2017, abgerufen am 4. Mai 2019 (). </ref><ref>Cloudflare Spectrum – DDoS protection for the rest of the Internet. In: mybroadband.co.za. Abgerufen am 4. Mai 2019 (). </ref>

Betroffen waren allerdings viele weitere Unternehmen, darunter der Telekommunikationsanbieter OVH in Frankreich als auch die Website des IT-Sicherheits-Journalisten Brian Krebs. An dem Angriff waren rund eine Million Anwendungen des Internets der Dinge beteiligt. Auf der Plattform Hackforums verbreitete das Mitglied mit dem Pseudonym Anna-senpai den Link mit dem Quellcode von Mirai.<ref>The source code of the Mirai IoT botnet leaked online. Do you trust it? In: Security Affairs. 3. Oktober 2016 (securityaffairs.co [abgerufen am 29. November 2016]). </ref>

Am 21. Oktober 2016 folgten großangelegte DDoS-Angriffe auf die Firma Dyn, bei der viele Webseiten stundenlang nicht erreichbar waren.<ref>Nicky Woolf: DDoS attack that disrupted internet was largest of its kind in history, experts say, The Guardian vom 26. Oktober 2016, 21:42 Uhr BST, abgerufen am 29. November 2016</ref>

Anfang November 2016 wurde kurz vor der US-Präsidentschaftswahl versucht, mittels Mirai über den Internetdienstleister Dyn hochfrequentierte Webdienste wie Twitter, Spotify und Amazon zum Erliegen zu bringen.<ref>DDoS-Attacke legt Twitter, Netflix, Paypal, Spotify und andere Dienste lahm (heise.de vom 21. Oktober 2016, abgerufen am 29. November 2016)</ref><ref>Was passiert ist, wer dahinter steckt, was Kunden tun können. (tagesspiegel.de [abgerufen am 28. November 2016]). </ref>

Anfang November 2016 wurde bekannt, dass der Internetzugriff in Liberia zeitweise lahmgelegt wurde, was als Testlauf vermutet wurde.<ref>Mirai-Botnet: Unbekannte werfen Liberia aus dem Netz (spiegel.de vom 4. November 2016, abgerufen am 29. November 2016)</ref>

Bei der Cyberattacke auf DSL-Router am 27. November 2016 wurde das Bot-Netz nach Erkenntnissen des angegriffenen Unternehmens Telekom Deutschland ebenfalls eingesetzt.<ref>Sonja Álvarez UND Frank Jansen: Hackerangriff auf die Telekom Was passiert ist, wer dahinter steckt, was Kunden tun können, Tagesspiegel, 28. November 2016, 20:55 Uhr, abgerufen am 29. November 2016</ref><ref>Upgraded Mirai botnet disrupts Deutsche Telekom by infecting routers (pcworld.com vom 28. November 2016, abgerufen am 29. November 2016, englisch)</ref>

Bekämpfung

Zur Bekämpfung eines Mirai-Botnetzes ließe sich nach Angaben von Forschern ein Nematode genannter Computerwurm einsetzen, der anfällige Geräte aufsucht und deren Standardpasswörter ändert und sie somit vor Mirai schützt. Da es sich dabei aber um ein ebenfalls unerlaubtes Eindringen in Computersysteme handeln würde, wäre diese Bekämpfung in vielen Ländern, wie z. B. auch in Deutschland, sehr wahrscheinlich illegal und könnte den Besitzern der Geräte den Zugriff versperren.<ref name="Mansfield-Devine">Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung2</ref><ref>DDoS-Rekord-Botnetz Mirai ließe sich bekämpfen – allerdings illegal (heise.de vom 2. November 2016, abgerufen am 29. November 2016)</ref>

Einzelnachweise

<references />