Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Описание
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как
камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться и представляет собой серьезную угрозу
кибербезопасности. В его истории есть опыт проведения масштабных DDoS-атак, в том числе крупного инцидента, который вывел из
строя большую часть американского интернета.
DDoS-атака ботнета относительно проста. Он отдает команды управляющему серверу, который затем отдает команды атаки
каждому отдельному узлу (зараженным устройствам) в ботнете. Эти узлы, в свою очередь, отправляют атакующий трафик на цель.
Indicators of Compromise
IPv4
- 103.77.241.152
- 107.182.129.217
- 176.65.141.182
- 176.65.141.183
- 176.65.144.18
- 85.202.163.5
- 87.121.84.207
- 87.121.84.37
IPv4 Port Combinations
- 76.221.136.51:5504
- 85.202.163.5:80
MD5
- 16f759963a95c758d5c404597d345e63
- 195675d92dae0688673d2986243ffa96
- 19c1c3dffc2827d0c90fd4c697ca9bcc
- 1e2dafbec5acf4a86af9dba90795a91e
- 2e2c6b0993bdbebcf49957430abc52d1
- 34595401eb2adc9bca926e12500256aa
- 378b09df9a9968c82244c20384a08273
- 38e7d01da9f3c416ef1a9ca2372bbbcc
- 3aa0d06ccc1c29bf6cff6dce0d673eba
- 3e2bcc8323449cb05f388cee46d44d59
- 56c6e97265bb577b667ac4f724514d7a
- 56ecba41c27de280d7ca8cbb26e944cb
- 57204e5e966320e4852a8859a2f47b61
- 581eeac3a57d7f83ca6ef120098790cd
- 5c5666bc417203a4f70218c88fc84df3
- 5ea4d72509fb2a5f9202df08393de5e0
- 5ec356608a575cf57e0b90019dc1edff
- 62625d3e68c200b3318e509d14f9071f
- 64b4a9523d7a640593cf16ea64d70fe6
- 6aab6a5d56cc30c16360a0d3703dbc1b
- 6ff2fe88899c8549d4fc55dfb9a52785
- 70dae785afad9da22eba146ecf137a7b
- 776d466a50d5526878bcc60c989b598b
- 7ab1fbe04354ba195654217a0d78dbd6
- 7c8cee6b24d75f0f86533a8ae0cf9930
- 7c9143ce8194c5faab11b3160454709e
- 7d8883548ffa2b70abd3cd6f01d7221f
- 80d71a84f06c7cba118fdb7dcc087ab2
- 887fae07beb01f337b53776198441974
- 8a2d72f3402c7006444e809913fabc8c
- 8b2b94e41cad908a4d0baf95f6c3d463
- 8dfc3d024d8f8b898f27efcdd24cc3cf
- 95d02b72bacd97c7d880fae025142c50
- a79b099b5062807001dfc2cad61aac75
- ac100d58b348c04aa11f58f28736b63d
- b38e1b65a9dadd6c1d4451d81bc58040
- bf834a803051be31a123eb4172ad0eec
- bfc9c9ab28ff19cec131dfa8b32a7d7d
- c54cfbfc8cced6cf2e8385f4753a0833
- caa32245193268cc6fea0d912dd44b56
- ce24f24d75e0576af5104ee9ba2930a8
- d24d393bd7562006078a32fd0cc86bb2
- d5519ce53ee3deb028d8a5194d3d348d
- e22244cc38378ba3a46adcba90fce5e3
- e2a880ba260f6adced9b7c72df5cf40e
- e850304e422e814133a54fa1a35beee8
- e96ca2e2b4089fb30d096fa062fb5c49
- ed5d64cc0407dfb432e9216ba6432828
- f01b47db8eb6ef7d4062864b62539ac5
- f510cd61e532ce14ac488c8bc1257501
- f64bb639d4976d9619142099c36575eb
- fc83b9dfec3eb86545d16132a5ed3943
SHA1
- 07abc0aec6fb66634177e7f38f8a128f5597221e
- 08b3cb75ab96468e4636c14a8c4f8706a14e3faa
- 0f4c851397a4d8f36ccd67c40b2b5837c0740fd5
- 103b68f18b1045d41a219b34315ade69ee0a1998
- 1260a5909d5804e6737a0295d54f23ad206a2b0d
- 31417d78858922bf5516a0b0a2044b09e5f94a74
- 361ab9694799de2bf69dd5960f4a8f466de9ce35
- 36f2d52497cff84a0deb8939771cbe47c4179eb9
- 3fe0134d0aeb42a89684c245fea36b4e12baa293
- 438eb0de0f35dfb9e050d9052b8138326307246a
- 44e39010e488f490386ebc7361b26c73e3b060fc
- 457f64670b3faaef094c0cfa078a2fa182219956
- 494bf5c8a9980591bb9916bb395714b04b8cca36
- 4ac267770edd85264ae769d3b7739dd8d627837e
- 522d76e76e0c9468cdae8dea86c71e6df97e2e45
- 52a92e6851041b6c6c9afb6a1f2844231b8bed27
- 543ab7c7c697c27c6b3f13f49a08285a074518ff
- 5c41128d043f2de91e2353bc67f64278e526946b
- 64c00c5bb3bfebbd3dc5d143eb0974aa7c5d0d70
- 69696ee4632756ac26a7674421adac757de4a6e0
- 6d9c338a935498c0baf724d9966551e033e3b46d
- 6f7b194628b403e1b66420bec9cf853337c0d7a8
- 71a88b66e7b0352d0a39e60c962f28303040c03b
- 72dea0b52ed05293a9786fa095053dfa4fbf0816
- 7616223b8b10ea5a35874589be25c8e1806751f4
- 79281bbbcbe75bf7be1098551ab01c497faf3798
- 80cf504e3bbe1a24ec632603b5c777b3174d690a
- 83daa068d6ba41918cdbc3013ad7f8fae6ab6bc6
- 90a1283537ddcc4c216537b545408a2d98323af2
- 90b545851551afac7924debe9e1f4fc007c83734
- 9127cf7df2cbd4cee754709b8a20e5a3e5c6e1b4
- 91bc35a4860e77e98f058c1f74bffc5854cdf709
- 94c6c609b652617fb41b18eb488e7503b48c81bb
- 959b003d419b0a2d48a9dfe7547b924b68521393
- 9be554df2a8b348ec582d4dd42ef23b13ea0529a
- a07b304219fbd673953624575e81174371284346
- a17693a7e4e40df79656d2a586bb956690782be4
- a1822fa8237ea168e02b6af7fcf16ec3af05c18d
- a1bb9a65cb0290fb92683af20333c11e0b16c4bc
- a68223231edf6596633d7ab672d1601d75f048a3
- ade23d2d205d695262ab5c4c1d73f96dc2b78024
- afdad68729312abd782e8d07d87f4c7d823628a6
- b92cd13c05cbdda47c7a5f61b50b75f378e7ee9d
- bd32ce3329f170511901d4f96110f76de33800a8
- bfc9ef8466e7efbf1863734e6c969b1bd4bc866e
- c6717a98cc339c03603214c667a22664af8f1c8b
- ccfc3cd2acd4875eebf0b1bd5417a6f1c0e6df36
- d0aa9090227d5925eb4111fdc4d37311fbb25e47
- d407fc3ddda7553e280eb1e9e831b109ed3e838d
- dbf300ed0a9bc8cf28b36c47cdcf5dcddea5e60b
- e9d91c5d018151c38b1d6507561dfaffe864cf40
- f105887a1513f569a749bb22ec3d8f86a2badd71
SHA256
- 05995b2fed968cde83f970db7a4a6de2e7014a94c81be8eedf34f776864b8a6d
- 07309ecbf5643896bb67e5e20c0c9ce35ee0581ac8fc06c5be570c76c3095d54
- 0c499a0a944b9d28b259e55f4c5c3e5d6eaaeb6105f9b2c7f94b6c44fb93b319
- 182576833bb22ee949a16e93cc95adcbd38f3712fc28fb9e7c8e721003806ac1
- 1c4202486049c042025ac39d65a679c345c93a80ce1a31e01110dad8a91ad4f9
- 1f0f7c558911b759b2743b614a788932c9f43337868555ffcfe61895f69a4d63
- 205d32ef55816d706d9a10af5fc87cebbfe5c9e9041786179ac110b774a4d1fd
- 20ef2e576c617bae375d95be06836f9eb4328e549c958c79534c16fcbe5079b6
- 217d27019c13c2fa69d6638ad56c345a30dee26a77a3760775dbaa6c4dace15d
- 29206f3b73af721c3c74bcbe47763b2177643697a375f6dc5f672eca1054d57a
- 2b2427aeba468865dff81f591a68c29b6af04ef648cecd49e6d5b1b0493193eb
- 3698882933571d7fd599291ad8778f5ecfd8015c0cecccbbb2484af69ed5e5f4
- 37655e6676ef77fe577eb4ad5ff1562290bec739bef988fc6aeb36f9802a6700
- 38027e621a2b5608d47465a785658004d1274354e82a25e735e6bf34d0cabd09
- 3806729249a19e1d07d4d1c4a8ffdb994cdf79d534c1abc5717620e03e9e4208
- 4120c8c0ed60c101e6c8c52befb9e08fe8bb30ec17e3186325e7669f9e9e9ad0
- 44421e849e4e403f3c639b3179f44368b2fe82ea1527939bf65852a6f9ef9a28
- 448d05b73582cdf2e1cd8ca002a9f117b8aa8dee7a839a7643abe77a802f85ad
- 457ac3463c32393c1ca5b86684c1aaa30f883746ca5e42cd5b41d5b0d85fb94e
- 45c3040bb3b4d691f36366bce288bc953d13d2174d7ad33e5521d0c6e6695e76
- 4be5f84fc3d3200c27b3973dda8fd79fa0824fa85c946f01533a2ea287ef55c9
- 4c854c8e6883533802dca74f5e9cff68b54887d920b163a0590f8c4ec959b97c
- 4d288dae73ab5de2ba09edf44de49512eb4ec60fdc374ed86707279e1904e9c0
- 53877ef0dac1452c3c9b87d18cb2a391208f959e7ed423664fe32ab5ae28298c
- 53cbe96e1a2c70123d2e417ac1044984e5a653c5b237c9b57b6c5e9d62886adb
- 56c8611c58fa3fb0f59a67735c53b545bf0543c7856b684296ec668d510ce5f0
- 603651e5c7fcc5af18e5304325ffa5b5f3ea1e91883180c039defb09321913f6
- 61346160a4c3d2f06d9636ea00a498fbf1809e58a6c1c673cc884c0cc66e0380
- 63ca49fa64e2b84935330c10d7fefad5783e4ebe3010694f0bc89e9fa6b4146a
- 778eedb5098cf021a7118e26cd9d0d2d361f8d8170a6099d07ba7aa5ada8cbae
- 7c8bfa146b6e8b14ff9958bc35858a66a8dc3ca53cef8a987cf52265099047a7
- 7d86d8a3c9db41dff194c8183ddab9e662cb990aefdd3ffdd8109d3eb13a474a
- 89768ac03865fd5e998ffb01c91760000b6a609364999c9a536684fc78aba770
- 8b700640e7c691265be3001211ef5c6d7bc1718027f0cb7ff90785d1a7ca0005
- 91dd9216afbfe89ab579385e2b77592265c43cca2ce5f474732dcabcfe2582c7
- 95b3ab821453f7944f5c98de0da2d9bc48331e3611cc4d20deeacbbbf326564d
- 969a58563cd2ec14ea8d2d9ccf30b1cb02d121d2f4870cbe919ba1f95dc1a395
- a210d3c4077e68bf1f8d8ecabd34098352aabc14e993cff345ef58cb473420bd
- ac2556daabcf6c82b1fd1ddb6347bce3760f42cd13bf6a1fcc44f0c1b107406b
- b6d5d0090a6205923e358a7e1c99fef13c03c9f5adf9a34486b722bd18e23bc8
- b86d3c92b0eb44ef93bb358db2f85a0f0c6840108bafde9199f2df17861c8a90
- b9e513ec2622d73af2c208c14aadc5d3e84f47df8960722be4c7750fb7cbffda
- c1561133872041fb697b4e7895ab4450670b81096b705d1f5eaafa496c3266bf
- c8d449d955ecfa429564f5101495a349fa2e4db017de485d32277dab725df09e
- ca2d87db6526d58c00a5b4d5d6cfd569f5d2f7c1cc1a2c76d5990577b9a7b9fb
- d89d2fc58cdc7a75ea257c0e2c5d3338d41f550d7a991458d7d2ad9fef829876
- dafcb16672e745e95d43110a3cb8472f89ea9a20ea8a946e2eb401b55823892a
- dcd1df8a2e9ef401fef56ed650c66e69562bbe8909f128ee7b030096f4e6e29b
- e046eae1f9862254c2126c741696f6f3a7ccb1682382e6a4ec43a0b07cd594f3
- e5240047c2b3d7fd7e1e54f5bd18554f0d22c6f6ecfe06be38e27bffd4efe6e1
- e81f8a7a75fdfe86cb33f1c1cefd6cc8d532fc5fbb9d75e5d748f16d10e04dd7
- f6e6e2c03e6b6185dd860e0a91ba1a159a7480402d33c5c9bea92ab2d1e6ba12
Классная тема! Окей, а вот эти IP-адреса в конце - это что, прям свежие сервера зловреда, которые сейчас в работе? Надо их сразу в блоклист пихать?
https://1275.ru/articles/pochemu-ip-adres-ne-nadezhnyy-indikator-komprometatsii_11034