What is Mirai 僵尸网络恶意软件?

Mirai 僵尸网络恶意软件

malware OpenTrojan Threat Intelligence 更新于 2026-08-26

IoT 设备（路由器、摄像头、DVR）；大规模 DDoS

来源归属

来源类型: MITRE
来源: FBI · MITRE ATT&CK
审核人: Phase 44E review
已验证: 2026-08-26T15:16:26.825Z
置信度: high

Source: FBI · MITRE ATT&CK · Verified: 2026-08-26T15:16:26.825Z · Confidence: high

安全时间线

2016-08 discovered Mirai 源代码泄露
2016-10-21 exploited Dyn DDoS 攻击（约 1.2 Tbps）

快速解答

Mirai 扫描互联网上使用默认凭据的 IoT 设备，将其加载为机器人（bot），并从中心化的 C2 下发命令以产生攻击流量。

定义

Mirai 利用默认凭据将不安全的 IoT 设备变成僵尸网络，用于创纪录规模的 DDoS 攻击（2016 年 Dyn 攻击）。

概述

Mirai 利用默认凭据将不安全的 IoT 设备变成僵尸网络，用于创纪录规模的 DDoS 攻击（2016 年 Dyn 攻击）。

行为

利用默认凭据接管 IoT 设备
Dyn 和 Krebs DDoS 攻击
源代码于 2016 年公开泄露

首次出现

2016-08

目标

IoT 设备（路由器、摄像头、DVR）；大规模 DDoS

恶意软件情报

家族: Mirai Botnet Malware

别名: Mirai

技术: T1078, T1482, T1059

目标: IoT 设备（路由器、摄像头、DVR）；大规模 DDoS

行为:

利用默认凭据接管 IoT 设备
Dyn 和 Krebs DDoS 攻击
源代码于 2016 年公开泄露

参考资料

还有后续问题？

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问发起调查

开始调查

从阅读转向调查 Mirai 僵尸网络恶意软件。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 Mirai 僵尸网络恶意软件的什么？

证据 — 与可验证来源对应的断言。

时间线 — 按时间顺序排列的事件。

相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。

来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。

笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。