Mirai Saldırısı

Mirai saldırısı, Nesnelerin İnterneti (IoT) cihazlarını hedef alan ve bu cihazları uzaktan kontrol edilebilir bir botnet ağına dönüştüren kötü amaçlı bir yazılım (malware) saldırısıdır. İlk kez 2016 yılında kamuoyunun gündemine giren Mirai, özellikle zayıf parola ve temel güvenlik önlemleriyle çalışan IoT cihazlarını enfekte ederek geniş çaplı dağıtık hizmet engelleme (DDoS) saldırıları düzenlemiştir.

^{Mirai Saldırı Temsili Görseli (Yapay Zekâ Tarafından Oluşturulmuştur.)}

Mirai zararlı yazılımı, dünya çapında büyük ölçekli siber saldırılara yol açmış ve internet altyapısında ciddi kesintiler meydana getirmiştir. Zararlı yazılım, IP kameralar, router’lar ve DVR cihazları gibi IoT bileşenlerini hedef almıştır. En bilinen örneklerden biri, 2016 yılında gerçekleşen ve Dyn DNS altyapısına yönelik saldırıdır. Bu olay sonucunda Twitter, Spotify, Netflix ve GitHub gibi pek çok popüler internet hizmeti saatlerce erişilemez hale gelmiştir.

Mirai zararlı yazılımı basit ve zayıf parolalara sahip IoT cihazlarını varsayılan kullanıcı adı ve şifre kombinasyonlarıyla tarayarak ele geçirir. Ele geçirilen cihazlar:

1. Bir komuta-kontrol (C&C) sunucusuna bağlanır.
2. C&C sunucusu tarafından yönetilen “botnet” ağına dahil edilir.
3. Botnet ağı, belirli hedeflere karşı yönlendirilerek DDoS saldırısı gerçekleştirir.

Bu tür saldırılar, hedef sistemin sunucu kaynaklarını tüketerek hizmetlerin kullanılamaz hale gelmesine yol açar.

DDoS (Dağıtık Hizmet Engelleme) saldırılarının temelinde birden fazla kaynaktan yoğun trafik gönderilerek bir hedefin işlevsiz hale getirilmesi yer alır. Mirai’nin tehlikesi, milyonlarca cihazı aynı anda saldırı kaynağına dönüştürebilmesidir. Bu durum, saldırılara karşı savunmayı zorlaştırmış ve IoT güvenliğinin siber tehditlerin ana merkezlerinden biri haline gelmesine yol açmıştır.

• IoT cihazlarının geniş ölçekli kullanılmasına rağmen çoğu zayıf güvenlik standartlarına sahiptir.
• Varsayılan kullanıcı adı ve parolalar, Mirai gibi zararlı yazılımlar için kolay bir giriş noktası oluşturur.
• Bu olay, IoT cihaz üreticileri için güvenlik odaklı donanım ve yazılım geliştirme gerekliliğini ortaya koymuştur.