I slutet av förra året led Internet-prestationshantering Dyn av en massiv DDoS-attack som gjordes av ett nätverk av Mirai botnet-datorer. Sedan dess blev Mirai ett ökänt namn i säkerhetsgemenskapen. Botnet störde också stora webbplatser inklusive New York Times, Twitter och Spotify.

Mirai arbetar med att skanna IP-adresser över internet och infektera osäkra IoT-enheter och använder dem för att utföra DDoS-attacker. Mirai är utformad för att gissa inloggningsuppgifter och ta bort och ersätta skadlig programvara som redan finns på en enhet. Mirai riktar sig särskilt till IP-kameror, routrar och DVR: er.

Tack vare Incapsulas forsknings- och utvecklingsinsatser har du nu ett verktyg för att upptäcka botnetinfektioner på ditt system. Tidigare kallad Mirai Vulnerability Scanner, kontrollerar verktyget för botnetinjektionsattacker på en eller flera enheter i ditt nätverk.

Hur det fungerar

Incapsula förklarar hur verktyget fungerar:

När du klickar på "Skanna mitt nätverk nu" kommer skannern att upptäcka din offentliga IP-adress - detta är den IP-adress som vanligtvis tilldelas din Internet-gatewayenhet eller kabelmodem av din ISP. Den här enheten fungerar ofta som en router och Wi-Fi-åtkomstpunkt som ansluter andra enheter på ditt nätverk till internet. Mirai Scanner kommer att kontrollera din gateway utanför ditt nätverk för att se om det finns några portar för fjärråtkomst som är sårbara för attacker från Mirai. Mirai Scanner kan bara skanna din offentliga IP-adress.

Om Mirai Vulnerability Scanner hittar en sårbar enhet i ditt nätverk, utför du följande uppgifter:

1. Logga in på varje IoT-enhet i ditt nätverk och ändra lösenordet till ett starkt lösenord.
2. Skanna ditt nätverk igen för att bekräfta att sårbarheten har lösts.

Det finns några undantag från Mirai Scanner, inklusive:

• Om din gateway / router har NAT (nätverksadressöversättning) aktiverat, skannar Mirai Scanner bara enheter som är konfigurerade med IP-adresser som har vidarebefordring av portar för portar 22/23.
• Mirai Scanner skannar inte enheter i ditt nätverk som har en särskild IP-adress som skiljer sig från datorn du använder för att komma åt Mirai Scanner-webbplatsen.

Betaversionen av Mirai Scanner är tillgänglig från Incapsula.