Mirai è una famiglia di malware che infetta dispositivi vulnerabili connessi a Internet, come router e telecamere, e li collega in una botnet, ovvero un gruppo di dispositivi compromessi controllati insieme. I suoi operatori hanno usato questi dispositivi per abusi coordinati, in particolare attacchi distributed denial-of-service (DDoS), che inondano un obiettivo di traffico.
Mirai è rilevante perché dispositivi non adeguatamente protetti o non aggiornati possono essere dirottati su larga scala, con conseguenze sia per i loro proprietari sia per le reti o i servizi presi di mira dalla botnet. Nelle indagini sugli attacchi, i ricercatori possono associare a Mirai attività o infrastrutture, ma la sola attribuzione non dimostra chi l'abbia gestito né che un tentativo di sfruttamento sia riuscito. Chi si occupa della difesa dovrebbe modificare le credenziali predefinite, installare gli aggiornamenti dei dispositivi, limitare l'esposizione non necessaria a Internet e monitorare il traffico in uscita o il comportamento dei dispositivi insoliti.