ANALISI DELLA STRUTTURA, REPLICAZIONE E MITIGAZIONE DEL MALWARE MIRAI

Many organizations don't care about the security of their devices, and many attackers decide to exploit every little vulnerability to cause significant damage. Through various studies carried out over the years, it has been discovered that there are many very large-scale attacks, such as the attack caused by the Mirai malware. This malware was basically born from the curiosity of three boys to explore what the malicious side of a malware hides. Mirai was discovered in 2016 after a major cyber attack that raised considerable concern in the technological world and more specifically in the world of IoT. Mirai's architecture was designed so that this malware can act on any type of device that has an Internet connection. After having thoroughly analyzed the victim device, Mirai moves on to the attack phase through DDoS targeted at the transport, network and application layers of the OSI model; the analysis of the code is not very complex precisely because it has three different modules, each of which performs a specific function. Defending an IoT device from Mirai's attack is very important and this is done through various strategies. Mirai is not alone, over the years and therefore continuous studies have made it possible to discover multiple variants of this malware, each of which has different characteristics and different attack methods.

Molte organizzazioni non curano la sicurezza dei propri dispositivi e molti attaccanti decidono di sfruttare ogni piccola vulnerabilità per causare notevoli danni. Attraverso vari studi effettuati nel corso degli anni, è stato scoperto che esistono molti attacchi di grandissima portata, come ad esempio l’attacco causato dal malware Mirai. Questo malware nasce sostanzialmente dalla curiosità, di tre ragazzi, di esplorare cosa nasconde il lato malevolo di un malware. Mirai è stato scoperto nel 2016 dopo un grosso attacco informatico che ha destato notevoli preoccupazioni nel mondo tecnologico e più nel dettaglio nel mondo dell’IoT. L’architettura di Mirai è stata progettata affinché questo malware possa agire su ogni tipo di dispositivo che presenta una connessione ad Internet. Mirai dopo aver analizzato a fondo il dispositivo vittima, passa alla fase di attacco attraverso DDoS mirati ai livelli di trasporto, di rete e di applicazione del modello OSI; l’analisi del codice non risulta essere molto complessa proprio perché presenta tre moduli diversi, ognuno dei quali svolge una funzione specifica. Difendere un dispositivo IoT dall’attacco di Mirai è molto importante e ciò si effettua attraverso varie strategie. Mirai non è solo, il corso degli anni e quindi i continui studi hanno reso possibile la scoperta di molteplici varianti di tale malware, ognuna delle quali presenta caratteristiche diverse e diverse modalità di attacco.