Versi baru virus Mirai telah mulai aktif menyerang perangkat Zyxel yang rentan. Versi ini, yang dijuluki "Mukash," telah memicu minat yang besar di kalangan para ahli. Mereka percaya bahwa keamanan informasi perangkat-perangkat ini saat ini berada dalam posisi yang genting.
Apa yang mengancam perusahaan, kursus keamanan informasi online Odessa
Zyxel memproduksi peralatan jaringan yang sama-sama cocok untuk penggunaan rumahan maupun komersial. Perangkat-perangkat ini sebelumnya dianggap cukup terlindungi. Namun, virus Mukash dengan jelas membuktikan hal ini salah. Mereka yang telah menyelesaikan kursus keamanan TI Odesa berpendapat bahwa produsen peralatan jaringan sekarang harus lebih berhati-hati dan waspada, karena kerentanan pada perangkat mereka dapat membahayakan seluruh perusahaan.
Dengan virus baru ini, peretas dapat:
- menembus sistem melalui kekerasan;
- meretas akun;
- mendapatkan kendali atas perangkat;
- menggunakan teknologi untuk serangan DDoS.
Tentu saja, virus ini hanya mengeksploitasi satu kerentanan. Terlebih lagi, kerentanan ini tidak terdeteksi tepat waktu oleh para ahli keamanan Zyxel. Oleh karena itu, para ahli menyarankan untuk sementara menghentikan penggunaan semua peralatan jaringan ini. Selain itu, mereka merekomendasikan untuk mencari pengganti yang lebih aman. Bug ini memungkinkan eksekusi jarak jauh kode sembarang pada jaringan yang aman tanpa otentikasi. Siapa pun yang telah menyelesaikan kursus keamanan informasi online di Odessa tahu bahwa kerentanan yang paling kritis dan berbahaya memiliki parameter ini.
Tidak hanya peralatan jaringan Zyxel yang terkena risiko, tetapi juga beberapa produk mereka lainnya yang dirancang untuk meningkatkan sistem keamanan. Misalnya, firewall VPN dengan firmware tertentu. Peretas diyakini telah memburu perangkat yang rentan selama dua minggu. Dan masih sulit untuk mengatakan seberapa besar kerusakan yang telah mereka timbulkan melalui tindakan mereka.
Apa dampaknya bagi perusahaan?
Sayangnya, sulit untuk mengatakan apakah Zyxel akan mengambil tindakan apa pun untuk memperbaiki situasi ini. Perwakilan produsen saat ini ragu-ragu untuk membuat pernyataan publik atau mengumumkan apakah patch akan dirilis untuk produk yang rentan. Oleh karena itu, seorang spesialis keamanan informasi dari Odesa merekomendasikan untuk tidak mempertaruhkan keamanan perusahaan dan beralih ke peralatan Cisco yang lebih aman. Setidaknya, tidak ada kerentanan signifikan atau masalah terkait lainnya yang baru-baru ini ditemukan pada perangkat ini.
Para ahli percaya bahwa karena sebagian besar karyawan perusahaan besar sekarang bekerja dari rumah dan terpaksa melindungi peralatan kerja mereka sendiri, kita bisa memperkirakan serangan besar-besaran dari peretas di seluruh dunia.
Tim Universitas SEDICOMM : Akademi Cisco , Institut Profesional Linux , Institut Python.