Mirai 미라이

Mirai는 인터넷 연결 장치를 감염시켜 외부에서 제어하는 봇넷을 구성한 악성코드 계열입니다.

약하거나 기본 상태인 인증 정보를 사용하는 장치에 접근해 감염을 확산한 사례가 보고됐습니다. 감염된 장치들이 분산 서비스 거부 공격 등에 동원될 수 있습니다.

예를 들어 인터넷 연결 기기 한 대의 원격 제어 문제와 여러 감염 장치가 모여 서비스에 부담을 주는 문제는 범위가 다릅니다.

여기서는 Microsoft가 분석한 Linux용 계열을 중심으로 설명합니다. 같은 이름의 탐지 접두사나 다른 플랫폼용 파일을 모두 같은 실행 파일로 보지는 않습니다.

인터넷 연결 장치를 사용한다는 사실이나 기본 설정 하나만으로 감염을 확정하지 않습니다. 실제 장치와 프로그램 및 통신 근거가 필요합니다.