#Mirai es un #Botnet de larga escala que toma posesión de dispositivos #IoT (Camaras, routers de casa, etc) y ha estado involucrado en ataques #DDoS del pasado 21 de Setiembre 2016 hacia DNS Services Dyn afectando a: #Twitter, #Netflix, #Airbnb, entre otros.
Se recomienda:
1.- Cambiar el default user y password de los dispositivos, usar como mínimo 08 caracteres, incluye letras, números, mayúsculas,minúsculas y alfanuméricos.
Por ejemplo algunos users por default son:
admin : admin
root : xc3511
root : vizxv
root : juantech
root : default
admin : admin1234
root : password
root : root
root : xmhdipc
admin : smcadmin
2.- Instala la última versión de software del fabricante de las cámaras o de los routers afectados.
3.- Ingresar a la configuración y desabilitar los protocolos de conexión remota como SSH/TELNET/SNMP para ingreso solo local.
4.- Instala un Firewall o UTM activando el módulo de IPS con firmas específicas para dispositivos IoT basados en Linux por lo general, adicionalmente activar el módulo de antivirus para tratar de bloquear trafico anómalo, de envio de comandos en trafico HTTP.
5.- No me cansaré, de mirar los logs y del firewall, ips, router de Internet.
Fuente:
https://securelist.com/blog/research/76954/is-mirai-really-as-black-as-its-being-painted/
