Mirai : um estudo sobre botnets de dispositivos IoT

Abstract

O ano de 2016 foi marcante para o universo da segurança cibernética, com o surgimento da botnet Mirai. Capaz de gerar ataques de negação de serviço em uma escala nunca vista anteriormente, por meio da exploração de dispositivos vulneráveis de Internet das Coisas, este malware rapidamente tornou-se uma ameaça. Seu código fonte foi liberado na rede por seu criador e então, mais ainda, seu impacto se consolidou de forma ainda permanente, com o surgimento de variantes suas transformando-se no mais novo problema a ter que ser mitigado. Este trabalho tem como propósito explorar o funcionamento deste malware e de suas variantes, por meio de análises estáticas e dinâmicas de códigos fonte que envolvem a sua execução em ambiente controlado. Por meio destas análises, tem-se como objetivo final, a tentativa de estabelecer uma melhor preparação para ataques como este no futuro, por meio da criação de um modelo e por meio da análise de possíveis novas assinaturas de ataques.