Phần mềm độc hại Mirai là gì và ai có nguy cơ?

Có vô số loại phần mềm độc hại gây ra mối đe dọa cho chúng tôi, thiết bị và thông tin cá nhân của chúng tôi. Một loại phần mềm độc hại như vậy, được gọi là Mirai, đã gây rắc rối cho người dùng trên khắp thế giới. Nhưng Mirai chính xác là gì, nó nhắm đến ai và làm thế nào để tránh được?

Mirai là gì?

Mirai lần đầu tiên được phát hiện vào nửa cuối năm 2016 bởi MalwareMustDie, một tổ chức an ninh mạng mũ trắng phi lợi nhuận.

Vào tháng 9 năm 2016, Mirai đã được sử dụng để khởi động một cuộc tấn công DDoS (Từ chối dịch vụ phân tán) quy mô lớn trên nhiều nền tảng trực tuyến khác nhau, bao gồm Twitter, Reddit và Spotify. Ba cá nhân thú nhận đã tạo ra botnet Mirai và thừa nhận rằng họ đã thực hiện cuộc tấn công nhằm vô hiệu hóa các máy chủ Minecraft khác, giúp họ kiếm tiền dễ dàng hơn thông qua trò chơi điện tử nổi tiếng.

Tuy nhiên, những người chịu trách nhiệm soạn thảo và sử dụng botnet Mirai dường như đã phát hành mã trực tuyến. Người ta cho rằng điều này được thực hiện để che giấu nguồn gốc thực sự của Mirai, nhưng cũng cho phép tội phạm mạng khác truy cập vào một mạng botnet hiệu quả.

Kể từ năm 2016, Mirai đã nhiều lần được sử dụng để thực hiện các cuộc tấn công DDoS. Chẳng hạn, vào đầu năm 2023, Mirai bị phát hiện là thủ phạm của một chiến dịch độc hại nhắm mục tiêu vào các thiết bị IoT và máy chủ dựa trên Linux. Trong cuộc tấn công này, một biến thể Mirai, được đặt tên là “V3G4”, đã được sử dụng để khai thác 13 lỗ hổng bảo mật nhằm vào các máy chủ và thiết bị đang chạy các bản phân phối Linux. Các biến thể của phần mềm độc hại là phổ biến và thường được trang bị các khả năng mới có thể giúp người vận hành mọi việc dễ dàng hơn.

Mirai chủ yếu tấn công các thiết bị IoT (Internet of Things). Thuật ngữ “IoT” dùng để chỉ các thiết bị thông minh có thể kết nối với nhau để tạo thành một mạng lưới. Nói tóm lại, thiết bị IoT là thiết bị được trang bị một số yếu tố nhất định, chẳng hạn như cảm biến và chương trình phần mềm, cho phép chúng kết nối với nhau. Các thiết bị IoT chạy trên Linux và sử dụng bộ xử lý ARC (Argonaut RISC Core) là mục tiêu hàng đầu của Mirai.

Vì vậy, loại phần mềm độc hại cụ thể này tấn công các thiết bị như thế nào và mục tiêu tổng thể là gì?

Mirai hoạt động như thế nào?

Mirai thuộc danh mục phần mềm độc hại được gọi là botnet. Botnet là mạng máy tính hoạt động song song để thực hiện các hành động độc hại. Mirai lây nhiễm các thiết bị được nhắm mục tiêu, thêm chúng vào mạng botnet và sử dụng sức mạnh xử lý của chúng để đạt được mục tiêu. Khi một thiết bị bị lây nhiễm, nó sẽ trở thành một “thây ma” và sẽ làm những gì kẻ điều hành độc hại yêu cầu.

Mục tiêu chính của Mirai botnet là tiến hành các cuộc tấn công DDoS vào các trang web được nhắm mục tiêu. Một cuộc tấn công DDoS liên quan đến việc làm tràn ngập một trang web có lưu lượng truy cập làm quá tải các máy chủ và gây ra sự cố, khiến trang web đó tạm thời không khả dụng cho người dùng. Nhiều cuộc tấn công DDoS trước đây đã gây ra nhiều thiệt hại, ví dụ như cuộc tấn công Amazon Web Services (AWS) năm 2020 và cuộc tấn công GitHub năm 2018. Trong các cuộc tấn công DDoS lớn nhất, lưu lượng truy cập có thể đến với tốc độ quá cao khiến các trang web bị gián đoạn trong nhiều ngày hoặc thậm chí nhiều tuần.

Cần có nhiều thiết bị để gửi các gói lưu lượng đến một trang web và thực hiện thành công một cuộc tấn công DDoS. Đây là nơi botnet có thể hữu ích cho những kẻ điều hành độc hại.

Tất nhiên, về mặt kỹ thuật, tội phạm mạng có thể mua một số lượng lớn máy móc và sử dụng chúng để thực hiện một cuộc tấn công DDoS, nhưng một hoạt động mạo hiểm như vậy sẽ cực kỳ tốn kém và tốn thời gian. Vì vậy, thay vào đó, những cá nhân này chọn lây nhiễm phần mềm độc hại vào các thiết bị của nạn nhân không nghi ngờ có thể thêm chúng vào mạng botnet. Botnet càng lớn (tức là càng có nhiều thiết bị zombie được thêm vào), trang web có thể bị tràn ngập lưu lượng truy cập càng nghiêm trọng.

Mirai bắt đầu quá trình lây nhiễm bằng cách sàng lọc các địa chỉ IP để tìm các thiết bị dựa trên Linux chạy trên bộ xử lý ARC, mục tiêu chính của phần mềm độc hại. Khi một thiết bị thích hợp được xác định, phần mềm độc hại sẽ tìm kiếm và khai thác bất kỳ lỗi bảo mật nào có trên thiết bị. Sau đó, Mirai có thể lây nhiễm thiết bị IoT được đề cập nếu tên người dùng và mật khẩu được sử dụng để truy cập chưa bị thay đổi. Giờ đây, Mirai có thể thêm thiết bị vào mạng botnet như một phần của cuộc tấn công DDoS sắp xảy ra.

Không phải lúc nào cũng dễ dàng biết được máy tính của bạn có bị nhiễm phần mềm độc hại botnet hay không, điều này có thể khiến việc phát hiện trở thành một thách thức. Vì vậy, bạn có thể làm gì để xác định và tránh Mirai?

Cách tránh phần mềm độc hại Mirai

Mặc dù Mirai đã thành công trong các cuộc tấn công mạng trước đây, nhưng có những điều bạn có thể làm để tránh và phát hiện mạng botnet nguy hiểm này.

Các dấu hiệu cho thấy nhiễm botnet bao gồm sự cố và tắt máy thường xuyên, kết nối internet chậm và quá nóng. Điều quan trọng là phải biết các dấu hiệu botnet dễ nhận biết này để bạn không để loại phần mềm độc hại này lọt vào tầm ngắm trên thiết bị của mình.

Khi nói đến việc tránh phần mềm độc hại botnet, tuyến phòng thủ đầu tiên của bạn phải luôn là một chương trình chống vi-rút đáng tin cậy. Phần mềm chống vi-rút liên tục quét thiết bị của bạn để tìm các tệp và mã đáng ngờ, sau đó các tệp và mã này sẽ được cách ly và xóa nếu được coi là mối đe dọa. Hầu hết các nhà cung cấp phần mềm chống vi-rút hợp pháp đều phải trả phí, điều này có vẻ khó chịu, nhưng sự bảo vệ mà bạn nhận được để đổi lấy tiền mặt của mình có thể chứng minh là vô giá.

Bạn cũng nên đảm bảo rằng bạn thường xuyên cập nhật phần mềm ứng dụng và hệ điều hành của mình để khắc phục mọi lỗi bảo mật. Các lỗ hổng bảo mật phổ biến trong các chương trình phần mềm và thường bị tội phạm mạng khai thác để khởi động các cuộc tấn công. Các bản cập nhật phần mềm có thể giúp vá những lỗ hổng này và do đó có thể bảo vệ bạn khỏi một số chiến dịch độc hại nhất định.

Mirai quét các thiết bị IoT để tìm lỗ hổng bảo mật trong quá trình lây nhiễm và khả năng có những điểm yếu đó tăng lên nếu bạn không cập nhật phần mềm thường xuyên. Bạn có thể lên lịch cập nhật tự động cho hệ điều hành và ứng dụng của mình hoặc chỉ cần kiểm tra chúng thường xuyên để xem có bản cập nhật nào đến hạn hay không.

Ngoài ra còn có các giải pháp mạng botnet mà bạn có thể cài đặt để bảo vệ bạn khỏi loại phần mềm độc hại này. Các chương trình này có thể phát hiện và khắc phục sự lây nhiễm botnet, đồng thời bảo vệ các trang web không trở thành nạn nhân của các cuộc tấn công DDoS.

Mirai gây rủi ro lớn cho các thiết bị IoT

Với hàng tỷ thiết bị IoT trên toàn thế giới hiện nay, các chương trình phần mềm độc hại botnet như Mirai gây ra mối đe dọa đáng lo ngại. Với những công cụ như vậy, tội phạm mạng có thể tạo ra các mạng botnet mở rộng để đánh sập các nền tảng trực tuyến lớn, điều này có thể gây ra nhiều bất tiện và thậm chí là tổn thất tài chính. Điều quan trọng là phải bảo vệ thiết bị của bạn bằng mọi cách có thể để đảm bảo rằng bạn không trở thành một phần của mạng botnet Mirai.