Botnet Mirai
Botnet che ha sottratto il controllo di dispositivi IoT (telecamere di sicurezza, router) sfruttando le password predefinite. Nell'autunno 2016 ha generato attacchi DDoS di dimensioni storiche.
Dietro c'erano Paras Jha, Josiah White e Dalton Norman (condannati nel 2017). Mirai scansionava Internet alla ricerca di servizi telnet con password predefinite (admin/admin, root/root). Attacchi principali: il blog di Brian Krebs (settembre 2016, 620 Gbps), OVH (1 Tbps) e Dyn (ottobre 2016, che mise fuori uso Twitter, Reddit, Spotify e GitHub sulla costa orientale degli Stati Uniti). Il codice sorgente è trapelato, e migliaia di varianti («varianti di Mirai») sono ancora attive. Ha dato impulso a normative sulla sicurezza IoT in tutto il mondo.