Le botnet Mirai recharge ses armes pour une nouvelle phase d’expansion.

Le célèbre botnet Mirai a été repéré par des chercheurs qui affirment qu’il est en train de se remettre en marche, cette fois avec une « arsenal agressivement mis à jour d’exploits ». Il s’agit de la première mise à jour importante de la variante IZ1H9 Mirai depuis des mois et elle arrive renforcée avec des outils pour pirater des appareils de D-Link et Zyxel, entre autres. Les chercheurs de FortiGuard Labs, une équipe de la société de sécurité Fortinet, ont déclaré avoir repéré une activité culminant en septembre, avec certains appareils subissant des milliers de tentatives de piratage chaque jour. « Cela souligne la capacité de la campagne à infecter des appareils vulnérables et à étendre considérablement son botnet grâce à l’utilisation rapide de code d’exploitation récemment publié, qui comprend de nombreux CVEs », ont déclaré les chercheurs. La menace présentée par la dernière vague d’activité Mirai a été attribuée à une note de gravité « critique » par FortiGuard Labs en raison de l’ampleur des tentatives et du potentiel de contrôle à distance des appareils Linux affectés.