Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux. Обнаруженный в августе 2016 года MalwareMustDie, его название в переводе с японского означает "будущее". Сегодня он нацелен на широкий спектр сетевых встроенных устройств, таких как IP-камеры, домашние маршрутизаторы (задействованы многие производители) и другие IoT-устройства. С момента публикации исходного кода на "Форумах хакеров" появилось множество вариантов семейства Mirai, заражающих в основном домашние сети по всему миру.
Из-за изменений на VirusTotal, в результате которого были скрыты данные работы песочниц, в частности сетевые адреса взаимодействия с CnC, дальнейший анализ образцов Mirai не целесообразен. И публиковаться не будет (в данном виде).
Indicators of Compromise
IPv4
- 107.182.129.240
- 107.189.11.231
- 163.123.143.216
- 20.226.5.153
- 205.185.115.101
- 45.61.187.128
- 45.95.55.58
- 95.161.131.235
MD5
- 06ded8d90ebfb35b5bbc733b3bba4d0c
- 10b34ac7429c3dc4b60f642b5bbf3412
- 111db902955f8a83405be72b8cd03cfb
- 1172c5f5508cffaa71080aa31b8f6641
- 17d0334bcee915688f41073f8dfdad32
- 180abc12623573c62b1eb83008a8c5da
- 18e2825da118b543a11e06d7bc59e004
- 1b41e98ea5e6f5b25f4b3002f3a950b6
- 1c1eba0c3077125e0746db0d86b09962
- 26687d73b12e654fcf32aea4ebc4c29c
- 2e4632cd6b935de2c840b7635c7b32d4
- 2ee17b710250cbe10f222bd0262e66ec
- 3ab901668a25a45eeb679ac68b1cc8d4
- 40a9d16e66d4b51db6f12f00eb490950
- 437f5b5c2ffc22a003229056eca0d00a
- 4cfe3e70757453e5d2a51370aac3c719
- 52f8955325e66bcf6f6d88e81da67ce0
- 5455081c06cab036badf7c8bda768af0
- 550261e8a5a911e62d67a0ed1518df0a
- 5a9dd13f72bbd12c40640f91dbe5ea51
- 5f43d8869df68f726acf93f2ed78b351
- 6109d75bb4e80f0f20255868928552f1
- 6184a0809159e4cdfb14888fe7799e00
- 641f6bd67ca903fb291bb0e11c44a216
- 65b8dd744de4bd8088439134c0286f34
- 69a089b482193ffbe5e766c9d0f7ace9
- 6e38b320be502160af7f39a5cfbda756
- 747b812c3285cd0211aa75be2132701f
- 760c6bf23ba40832f3c4b7fe5a3a6895
- 779c85d49417d39b3f99ad24e0bb91bb
- 78584f736c710959e578cf5fab69f5f2
- 7e90cd2d622bae6d9eba29b3f7a4c9ae
- 7f609b7ff6677cdb96f286697bb55861
- 7f90726f740d87d9f3a21009bb188f98
- 8b5a878e9d2311fa1bb8f5bc914be637
- 90e6206ab45a463b0f23c5715378224e
- 9140d9246488e823ab71de35adbed2f6
- 9801831cf110c4ef8bf8566b1474aa7b
- 998388dd089994617b8b2a2a2f576dec
- 9c52009a9a6e5149bfcb43100479323e
- 9df4e8b4165c7554c439c9a2dc7bc229
- 9e923c7b0fd400ad7b1fca1bcb0a5dcc
- a58d0533485218d324e515211fd2d499
- aeb21411e6d2743f224bb088b7fc8fca
- b264da654a53d02d10fb81c57a647da7
- b55a70cb515cdf66d6be3b99f1ccc487
- b7abad972b5fb14b4fbb3e8c46b583b0
- c14b7f36b87a2a181f94fb71201a271d
- c3e0ac6dff87420fed2e4f7b8b480b50
- c7f1bae0ebb7d05ec4ebde4eff1a1b14
- c8cb09695a2078a957e524b136aa4e4a
- cb9b73b3db886ed67024dfd236b81521
- d34a7c8a134c0c1418b865bdb39ace97
- d44127d0782e624f8c9953fdd77d09fd
- d85bae5d83f64b0babf685e085cd6e28
- dcbc435652f71bf12652e5206c15ccb0
- dcc4944a8cf12e229c6bacef842ead6c
- f05a2e08959124e1549fa8c7b8561b03
- f9d61dc423bb0b50395a5111b665fdbb
- fbf5ba79b86e28838c9346dd0ec549f2
- fd232cf3e66620689b2c13d302ac5390
SHA1
- 003e4a79fd389fdcf98f900491fca3098b770fab
- 0e20bd9626e23d171c42c4b927e19173206189bc
- 0ea4d259ed9c98501325a99f130747919e153307
- 10ef4a45c4eef4d3919b04fe30b1438693fae887
- 144874295f7956845f5f1596866d78c4731cb8d7
- 149570b340b51a7348f47bc82c52c50a2ac9e1be
- 1646a844d42a7b01ca3b2cf71daa051f7a3f2549
- 21a8139db7d97aa1b7adc5a5cdacbf790ae6ea95
- 21dc748e12fca716edd533ff4f9e1a2ea05de82a
- 279fe104aee17c9419cd39c785fead20e807e3dd
- 2f386d904c1da4cce9f44ed30e4fd6ae672cf1b8
- 34b291591740465efaa8136a68f3bda72fcc4261
- 35ee4839c54c54fd348cf47de49a47f45c605b20
- 386ad447ff05db150c91bf9a74916172013106de
- 38e9f7bd0e816ace7df8ab9367aafacea6d4d697
- 3db77c99969cf361ee4016b3e96b4ca1a6bf5dbc
- 3fe14571295322b74434605ed41d173406867bda
- 4025798d43361daba2410e50f0293eeb13d779e8
- 42d5840c5b3f3347fd175c37b6dcdd567dd45a54
- 4d464681d73b5ae7f5873ad3e26b646a205c7c8b
- 4eb677a7541ee88477a76a107c16635a735a5ca4
- 524f021a221a9dc15826a4e6307711fc2e272476
- 5aa9b8d73a2da2e55c4e4234124d7b6c052b1341
- 5c75ac30b31052bdbb45fe8a4d4dc15ff4d66943
- 6eaa75a9a94e292daf4163785800147779499b26
- 735381128999490fa44f70f9be78e20572e5e777
- 757a3f6e5aae35efb15443dea5a668a53be3fffe
- 78bc121bf2e81ec70dd1c23fae3a25def729c379
- 7a6577734fae3c9cab0a833e944badb087c72147
- 7ddf0ff96025b80ba572b9c5811fdb9cc4d8aea5
- 81336581eafdac33fdd2eac95e0628cd1b68d4b5
- 86b397e7d1362d64d9bbd5499fc8ec05a9fbf18e
- 88ff81354e5fc272df10860ba9c0a7bac847657d
- 8a588cc4a860adbf77bb1b3cf0eb66883e0872cf
- 8db1f646ccb54ae884c9d4be877ce8df71eaeb08
- 8ee3e579971790541f4c1cda6912b6e73b7a7415
- 944d6bcb025157833e48ebf310a23a5d57c53974
- 94682b1d22246b89161c6b1390197a8a20b7de02
- 9593a221604f8bfda0a8f847a72f29d9fd4db127
- 961dd1b9e75f19d4df9074c61bd55c8f5a962c45
- 9a17d2fdd76bf91fb7faa522b85c398a1d3831b9
- a093a369b8c9da9693c67c4f048b7104577da58c
- a16fb3fa4f4078b115391ab22555b23827312636
- a3d41231ea30ec4a2b11e36be5112e6973d0cc41
- a3ed429348d62429f04dbafc45167cdeed5ddf84
- a8f4c61cbc054d5caeed1afd3133b32e9e74cd33
- aaf42ffb9c09c574351b4230eb522be1b0da6fdb
- aef3b5f1cb69ac2b98db9fb2e768fbfa1d7086c8
- b4b0d50504729a60fbf84bf3b1c4b3d8570d05b2
- b6624aaa4aa7587edf3eeb140f35bd59437aa0e5
- bbbd846c4e80d6f3dcab81c60f712d2ac89f0554
- c572b118c6c0b1c45ecc301ac7b7c350c9f6a21e
- cfd6e0a8ad1b498e67638f99cc89d961c70a47df
- ddee45a7ee33c8309d2c02f880642adba45973ac
- e4bcd73dc52c1fa051bff90698de325612371475
- e8804bee5bb185504c515c81fb7bb6db7def6618
- eae202065d90bf430bddf2a046a4a695b2f3aa4e
- ef493cce79617b6d201f5bde1b1fbd451e2920fd
- f1d8042e3907b76b6037c5a9364bbbe9132a07bf
- f60f7d560c46e316c24e2627ff0182350a6e1ed7
- fb6e019aa14aa662f75a534a2e5c23e007860e7f
SHA256
- 0888804702a2f267a918cdd86f0c4dea2d5533843ca8653080525d9c12d82941
- 09a19b24d4a323c2f2d60f8c19c9e5cad67456d332acc1ed9b7e30b8a7059473
- 0bd9a39cca807b0aa527a1097aac98cabd8b190c07fa51211238731691f2eda1
- 0d641ad751ce3774f85c8b4d1ea0f10763b31013c16bef8d27599d67aa2a8c1d
- 109080c5f53ad208814f4079d3c78e40d46d80e2d7850a42af058672483f57a0
- 1c76247c2f85899c313f71344c0da58ca3bd09130a8df42714eb20afa4ce6ad6
- 1c8192aafcbcb5baa6ccdc2e4710f0c7dc93a7b2fe774c74b262c38042c35a0c
- 217f4aa30751eece32a53606220cb30fa68b17a8a587fb5c2659fec6aebce21a
- 227ef470cc954ba9d0989fa033b2baa6913522803fbcfa9607a281c21d5f1f1b
- 239c7d314ff3783026517221583e3526f869076fad13d9e83e87b6fe1800c48c
- 262ed0486f3831a14e45f4554bac5d632e3bfbfc046bd9417f17db1d828979f5
- 264a3db4886b7ea83d71586559788472462cfdebd2f17732aa544df946c77f12
- 2c58013af659c69679902429acc066e4c8de2e59a2c816a476eeb6ce5976520a
- 2ccd1ea7a12aea6ab192419effefa447b90652f4e236105cfb6287e31533c2cf
- 2e6799417c15771120ad5d340a8db49cf2c9cb6fb25cf9848e518f837065588a
- 35a392bf8f81f0a45fa9e78f51feeff93619095059703974a086385d25dc1fd3
- 4116c02d14ee570a6f6842498f58fd51bd65b58b3cc8831c9dbab57f9704bf96
- 4340381988c9425b75478b336dc4e581431adfe89f7190d1a50f2abf56a50444
- 4b441cd69b2dd8539047d1413e49a33f860a3988bd0708757d27cbf4e7b02eef
- 4de4dbbcbbe03cda7f3a5ce2e08dbf8f0ce722b32625e42e37463608b93b4b41
- 5402d742c43f4de9833764f8bf9feec771cc5ef5295737da76d7df41cdff0935
- 5e601108436bf19ef766a435625aadf24df5eb435d86c8e7b400f7dc8219db0c
- 619c8cc2d40d05860d4aa550516cd26e6608d64c9c782b9a1d326129b2b2d611
- 69414d3b830092a54b3b08257ce31044c7134484c08201e8370302cde04c8b4d
- 6eb1b7317642418d026b1400817ffb8c18adbab6e22e33d413e34008e9664398
- 6fcacbcdb43b43db2632433d2fd3bf1f9c8bf1bec01992b73f4349421ccbe659
- 7265e2c733ef7635ce91b082031fb2d9c89703d9cdf6a2eb2249e1eb4cb32362
- 73230ad8c0191e65e82935005496c7570be752d9eae5ccf779304dd95402bcb0
- 760646bca1fd64fa9808cb6dcc6e01221bde686cc719dcdd05c82b392e7fe247
- 7f106a915d952efdac2c79b5aa2e951313f402dda1a2f3149cd69b533e7a0a8e
- 82842c254eb705e06432b0be2527749a47b8d877c56343a1c23ed99cda9f62fc
- 857204ceae25326162dafa7ab7fceaf2f5d8f0555bbaac8bc4b7ccfaaf11d868
- 89a38b988e1b2d110a7de93ad31364f67241e860c690552209c3a56b554a8459
- 8b26f8c373472e716f7577cea14745a55f14fa4efc311643e23c9128492edcc2
- 8ed74048ed3f211381ffa0e1d9f810dff5d44f6020ff574167b5597ac5ccdebe
- 8f06813de44d370d77db84b2728842e5cfe9a0e5cfd662906a6d65640233265c
- 95ebcbc93943dede9009709f03e91be4fa8dbe8d1e0c47c5b9e2824893f42690
- 99c06dcb294d862ef3665d5472da2782b3ab738ba3ba07b0653ec2e64959929e
- a05437150a1e3a47e5ea1659dc8361e5ad6ef727bd14ffd4f6427ca7a0ada88e
- a7e744548511fd418b2187f3fce2c4910f9faa72f7c54bd4e77bd8308eaf376a
- af2347fd312ad8291822cccd3ca76fad407e1a81e9319ba5c5db29ce302d6af0
- b422ad44bff569979ac60dc979dfba902fafea7aeb436692751613993be47d41
- b4ad7c0eea3f6907afba2aba3cf210bf76eef01e5ced40e9e99d61a593b9012e
- b53baab559c04df3545f75e028f5f818092fdaa66f2dfbcc0d820e784fc5c7d0
- b5ffb5e595a7fed4c9f4924c3f9107a45c6340aef553ca930910f0b974489f9d
- b61d236fb7ac041f02635d96c966bb054f3249064c3e1fc8e33082f61c01ee19
- c0141d28ada5560e916a2386fc5b9e8e9048250356afa4e71ee9bdd0a90e6e70
- c140eecb5bfc783ec63c423c079a7d2161df869155e3cc0f2e454e4a8f760376
- c3ae2e11517ba34670215953429f1b1353315012c9cf27c7657ceec6c01e6dbf
- c4c9a68b417304505144cf984870b8503b826e8deafa55e313f9979c960db045
- c8a01a6dc28d86fb5d33bd3dbebf980836a20b4e5bc2cff3394202ea46ff056c
- d1aa500ef03a644b843d8f5a2a4a314d17c2b91fc69d6e44d44522f8f27f7544
- d3f32bad9fc2ac167f0b6a9e53f60b50b5d2008e06794bc680d3280bf5ce02ef
- d58867a920541ba587ab4f88fb2cb3d576a22ae305a803f80b5a134b78044405
- d86256a639b9b877e1eba3134ff5df8410e6b44a451e059ebd259a36c8711bf0
- dc8a61fd2488036b50aadc248974210b2bba8fb57615412ec0f07009c478a578
- e7ad89b862a5ca89d8daef34aaadf551b32320df39387018a7233f16395e981b
- eaaab4ff419b23c9002ce837cb7a4f8d8808787096f3c2fcb8484b48c1ca101f
- eb88f5e38ced5372efdbb206e0c77b5a4a7a01c5a19981b59c5c383a68a8df02
- f03d945dfcaf0088005c40e0f166086b1c585f66c88036dac40cbf4fcdf3a544
- fa5eb81125c91825d50a6be567bdadf41c1af5cb514f44480268dee3a0240828