Mirai è una linea di botnet nota soprattutto per infettare dispositivi IoT e sistemi Linux embedded come telecamere, router e altri piccoli apparecchi. Una volta compromesso un dispositivo, il malware di solito lo trasforma in parte di una flotta controllata da remoto che può essere usata per attacchi di distributed denial-of-service (DDoS) e altre forme di abuso su larga scala. Il suo successo deriva dal fatto che prende di mira dispositivi esposti a Internet, raramente monitorati e spesso protetti da credenziali deboli o firmware obsoleto.
Nella sicurezza informatica, Mirai è importante perché mostra quanto rapidamente i dispositivi edge non sicuri possano essere trasformati in armi su vasta scala. I difensori spesso cercano l'abuso delle password predefinite, traffico in uscita insolito, nomi di processo sospetti e segnali di comunicazione botnet command-and-control. Varianti e discendenti possono aggiungere funzioni di stealth come l'esecuzione fileless, la crittografia o il mascheramento dei processi, ma la minaccia principale resta la stessa: molti sistemi piccoli e mal protetti possono essere combinati in una potente piattaforma d'attacco. Rinforzare i dispositivi IoT, modificare le impostazioni predefinite, limitare l'esposizione della gestione e applicare le patch al firmware sono difese fondamentali.