搜索

[5991] 2019-06-27_Silex恶意软件正在攻击物联网设备，幕后黑手居然才14岁！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-06-27_Silex恶意软件正在攻击物联网设备，幕后黑手居然才14岁！ S i l e x 恶 意 软 件 正 在 攻 击 物 联 网 设 备 ， 幕 后 黑 手 居 然 才 1 4 岁 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： S i l e x 恶 意 软 件 正 在 清 除 物 联 网 设 备 的 固 件 ， 在 短 短 几 个 小 时 内 ， 已 经 有 2 0 0 0 多 台 设 备 被 影 响 ， 然 而 攻 击 仍 在 继 续 ， 这 让 人 联 想 到 2 0 1 7 年 摧 毁 数 百 万 设 备 的 B r i c k e r B o t 恶 意 软 件 。 据 外 媒 报 道 ， 名 为 名 为 S i l e x 的 恶 意 软 件 于 的 恶 意 软 件 于 6 月 月 2 5 日 早 些 时 候 开 始 运 行 ， 数 小 时 后 ， 它 攻 击 了 大 约 日 早 些 时 候 开 始 运 行 ， 数 小 时 后 ， 它 攻 击 了 大 约 2 0 0 0 台 设 备 。 台 设 备 。 目 前 攻 击 仍 在 继 续 ， 且 强 度 可 能 加 大 。   S i l e x 恶 意 软 件 如 何 工 作 恶 意 软 件 如 何 工 作   A k a m a i 研 究 员 L a r r y   C a s h d o l l a r 首 次 发 现 了 S i l e x 恶 意 软 件 ， 它 的 工 作 原 理 是 破 坏 物 联 网 设 备 的 存 储 ， 删 除 防 火 墙 规 它 的 工 作 原 理 是 破 坏 物 联 网 设 备 的 存 储 ， 删 除 防 火 墙 规 则 ， 删 除 网 络 配 置 ， 并 停 止 设 备 运 行 。 则 ， 删 除 网 络 配 置 ， 并 停 止 设 备 运 行 。 这 是 在 不 破 坏 物 联 网 设 备 电 路 的 情 况 下 所 能 达 到 的 最 大 破 坏 程 度 。   受 影 响 的 用 户 必 须 手 动 重 新 安 装 设 备 的 固 件 来 恢 复 设 备 ， 但 对 于 大 多 数 设 备 所 有 者 来 说 ， 这 是 一 项 过 于 复 杂 的 任 务 。  
一 些 用 户 很 可 能 会 认 为 设 备 的 硬 件 出 现 了 故 障 而 扔 掉 设 备 ， 但 其 实 是 设 备 受 到 了 恶 意 软 件 的 攻 击 。   C a s h d o l l a r 称 ， 它 使 用 已 知 的 默 认 凭 证 登 录 物 联 网 设 备 并 破 坏 系 统 ， 通 过 将 / d e v / r a n d o m 的 随 机 数 据 写 入 存 储 中 来 实 现 。 恶 意 软 件 在 二 进 制 文 件 中 调 用 f d i s k - l ， 列 出 所 有 磁 盘 分 区 ， 再 将 随 机 数 据 从 / d e v / r a n d o m 写 到 它 发 现 的 分 区 中 。 它 会 删 除 网 络 配 置 ， 运 行 r m   - r f   / ， 删 除 它 错 过 的 内 容 。 它 还 刷 新 所 有 i p t a b l e s 条 目 ， 添 加 一 个 D R O P S 所 有 连 接 ， 然 后 停 止 或 重 启 设 备 。 攻 击 来 自 伊 朗 服 务 器 攻 击 来 自 伊 朗 服 务 器   C a s h d o l l a r 表 示 ， 恶 意 软 件 的 目 标 是 任 何 具 有 默 认 登 录 凭 证 的 类 恶 意 软 件 的 目 标 是 任 何 具 有 默 认 登 录 凭 证 的 类 u n i x 系 统 。 系 统 。 研 究 人 员 捕 获 的 二 进 制 文 件 目 标 是 A R M 设
备 ， 他 注 意 到 它 还 有 一 个 B a s h   s h e l l 版 本 可 供 下 载 ， 可 以 针 对 任 何 运 行 U n i x 操 作 系 统 的 架 构 ， 发 动 攻 击 的 服 务 器 来 自 伊 朗 。     谁 是 谁 是 S I L E X 恶 意 软 件 的 幕 后 黑 手 恶 意 软 件 的 幕 后 黑 手 ?   根 据 A n u b h a v 的 说 法 ， 造 成 这 种 破 坏 性 恶 意 软 件 的 罪 魁 祸 首 是 一 个 造 成 这 种 破 坏 性 恶 意 软 件 的 罪 魁 祸 首 是 一 个 1 4 岁 的 少 年 ， 他 的 网 名 是 岁 的 少 年 ， 他 的 网 名 是 L i g h t   L e a f o n 。 。 在 此 之 前 ， L i g h t 创 建 了 H I T O 物 联 网 僵 尸 网 络 ， 并 在 一 个 月 前 接 受 了 A n u b h a v 关 于 物 联 网 僵 尸 网 络 和 播 客 的 采 访 。 L i g h t 表 示 ， 该 项 表 示 ， 该 项 目 一 开 始 只 是 一 个 玩 笑 ， 但 现 在 已 经 发 展 成 为 一 个 全 职 项 目 ， 他 放 弃 了 旧 的 目 一 开 始 只 是 一 个 玩 笑 ， 但 现 在 已 经 发 展 成 为 一 个 全 职 项 目 ， 他 放 弃 了 旧 的 H I T O 僵 尸 网 络 ， 转 而 使 用 僵 尸 网 络 ， 转 而 使 用 S i l e x 。 。 这 名 少 年 说 ， 他 计 划 进 一 步 开 发 恶 意 软 件 ， 并 添 加 更 具 破 坏 性 的 功 能 。 L i g h t 将 重 新 设 计 恶 意 软 件 ， 以 拥 有 最 初 的 B r i c k e r B o t 功 能 ， 计 划 为 增 加 通 过 S S H 登 录 到 设 备 的 功 能 ， 以 及 当 前 的 T e l n e t 劫 持 功 能 。 此 外 ， L i g h t 还 计 划 在 让 恶 意 软 件 能 够 利 用 漏 洞 侵 入 设 备 。   S i l e x 恶 意 软 件 显 然 是 受 到 旧 的 B r i c k e r B o t 病 毒 的 启 发 ， B r i c k e r B o t 病 毒 在 2 0 1 7 年 4 月 至 1 2 月 期 间 活 跃 。 B r i c k e r B o t 作 者 J a n i t 0 r 声 称 ， 他 永 久 或 暂 时 销 毁 了 1 0 0 0 多 万 台 物 联 网 设 备 ， 而 他 发 起 这 些 攻 击 ， 是 为 了 抗 议 智 能 设 备 的 所 有 者 ， 当 时 这 些 设 而 他 发 起 这 些 攻 击 ， 是 为 了 抗 议 智 能 设 备 的 所 有 者 ， 当 时 这 些 设 备 不 断 受 到 备 不 断 受 到 M i r a i   D D o S 恶 意 软 件 的 感 染 。 恶 意 软 件 的 感 染 。 J a n i t 0 r 认 为 ， 销 毁 这 些 设 备 是 更 好 的 选 择 ， 否 则 这 些 设 备 只 能 作 为 D D o S 僵 尸 网 络 的 炮 灰 ， 并 困 扰 互 联 网 多 年 。   但 与 J a n i t 0 r 不 同 的 是 ， 到 目 前 为 止 ， L i g h t 并 没 有 解 释 他 的 动 机 。 到 目 前 为 止 ， 所 有 S i l e x 攻 击 似 乎 都 只 是 一 个 玩 笑 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 俄 勒 冈 州 服 务 部 遭 遇 大 规 模 网 络 攻 击   荷 兰 突 发 重 大 电 信 中 断 事 故 ！
美 国 军 用 无 人 机 被 伊 朗 击 落 后 ， 伊 朗 军 用 计 算 机 遭 网 络 攻 击   美 国 政 府 发 出 警 告 ， 伊 朗 使 用 数 据 擦 除 工 具 攻 击 美 国 网 络   “ 话 说 等 保 2 . 0 ” 视 频 公 开 课 首 播   |   6 分 钟 速 览 “ 等 保 2 . 0 与 大 数 据 安 全 ” 蓝 军 必 读 | 一 招 教 你 识 破 钓 鱼 邮 件   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理