Derivato da Mirai descrive malware o botnet costruiti a partire dalla famiglia di botnet Mirai, modificati da essa o fortemente influenzati da essa. Mirai è nota soprattutto per compromettere dispositivi IoT protetti in modo inadeguato e trasformarli in bot controllati da remoto, spesso per campagne DDoS.
Questa definizione è importante perché il codice e le tecniche di Mirai sono ampiamente riutilizzati: semplice scansione dei dispositivi, abuso delle credenziali predefinite, payload leggeri e rapida replicazione nei sistemi embedded. Una variante derivata da Mirai può mantenere il comportamento principale della botnet originale aggiungendo nuove funzionalità come una persistenza più forte, tecniche anti-rimozione o traffico di command-and-control modificato. In difesa, il termine aiuta gli analisti a riconoscere un modello di minaccia familiare anche quando il malware non è una copia esatta di Mirai. I team di sicurezza possono cercare esposizione IoT, connessioni in uscita insolite e segni che il comportamento di riavvio o ripristino sia stato manomesso.