搜索

[10689] 2016-11-07_有人企图利用Mirai僵尸网络关闭某个国家的互联网

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-11-07_有人企图利用Mirai僵尸网络关闭某个国家的互联网 有 人 企 图 利 用 M i r a i 僵 尸 网 络 关 闭 某 个 国 家 的 互 联 网 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 1 - 0 7 从 两 周 前 导 致 大 半 个 美 国 互 联 网 瘫 痪 的 从 两 周 前 导 致 大 半 个 美 国 互 联 网 瘫 痪 的 D D o S 攻 击 事 件 以 来 ， 作 为 罪 魁 祸 首 的 攻 击 事 件 以 来 ， 作 为 罪 魁 祸 首 的 M i r a i 僵 尸 网 络 就 进 入 了 大 众 视 野 。 此 次 事 件 僵 尸 网 络 就 进 入 了 大 众 视 野 。 此 次 事 件 一 方 面 让 人 们 意 识 到 一 方 面 让 人 们 意 识 到 I o T 设 备 安 全 的 重 要 性 ， 另 一 方 面 也 让 某 些 设 备 安 全 的 重 要 性 ， 另 一 方 面 也 让 某 些 “ 有 心 人 士 有 心 人 士 ” 学 会 了 实 施 学 会 了 实 施 D D o S 攻 击 的 新 方 法 。 攻 击 的 新 方 法 。 据 说 就 在 最 近 ， 有 人 打 算 照 本 宣 科 ， 利 用 M i r a i 僵 尸 网 络 对 一 个 国 家 的 互 联 网 发 起 大 规 模 D D o S 攻 击 ， 企 图 关 闭 整 个 国 家 的 互 联 网 ！ 而 这 个 倒 霉 的 国 家 ， 就 是 非 洲 小 国 — — 利 比 里 亚 利 比 里 亚 。 “ 凶 手 凶 手 ” 是 是 B o t n e t # 1 4 M i r a i 僵 尸 网 络 真 的 有 这 么 大 的 威 力 么 ？ 这 还 要 从 它 的 原 理 说 起 。 一 个 网 络 罪 犯 （ 此 人 昵 称 a n n a   s e n p e i ， 是 日 漫 《 没 有 黄 段 子 存 在 的 无 聊 世 界 》 里 女 二 的 名 字 ） 今 年 十 月 初 在 网 上 公 开 了 M i r a i 的 源 代 码 ， 它 的 功 能 很 令 人 反 感 ， 就 是 扫 描 不 安 全 的 I o T 设 备 并 将 其 加 入 僵 尸 网 络 大 军 ， 以 备 发 起 D D o S 攻 击 时 使 用 。 因 为 M i r a i 的 恶 意 感 染 能 力 ， 专 家 相 信 在 未 来 的 D D o S 攻 击 中 ， 攻 击 峰 值 可 达 1 0 T b p s 。 要 知 道 ， 这 个 频 率 完 全 可 以 导 致 任 一 国 家 的 互 联 网 瘫 痪 。 就 在 过 去 的 一 周 ， 就 有 黑 客 开 始 尝 试 这 个 可 能 性 了 ， 而 作 为 实 验 对 象 的 国 家 就 是 我 们 之 前 提 到 的 利 比 里 亚 。 在 这 次 攻 击 中 所 使 用 的 M i r a i 僵 尸 网 络 被 称 作 1 4 号 僵 尸 网 络 （ B o t n e t # 1 4 ） 。
安 全 研 究 人 员 K e v i n   B e a u m o n t 发 现 了 B o t n e t # 1 4 对 “ L o n e s t a r   C e l l   M T N ” 的 网 络 发 起 D D o S 攻 击 ， 这 家 通 信 公 司 可 是 利 比 里 亚 的 网 络 命 脉 ， 全 国 的 网 络 都 是 由 公 司 海 底 光 缆 的 单 一 入 口 提 供 的 。 “ 通 过 监 控 可 以 发 现 ， 服 务 器 在 利 比 里 亚 国 内 托 管 的 网 站 都 下 线 了 。 此 外 ， 利 比 里 亚 通 信 行 业 的 线 人 也 跟 记 者 确 认 ， 他 们 所 监 测 到 的 断 断 续 续 的 网 络 连 接 恰 好 可 以 和 攻 击 频 率 相 匹 配 ” ， B e a u m o n t 在 今 天 的 博 客 中 说 。 B e a u m o n t 还 提 到 ， 经 网 络 运 输 供 应 商 的 确 认 ， 这 次 攻 击 的 频 率 超 过 了 5 0 0 G b p s ， 但 只 持 续 了 很 短 的 一 段 时 间 。 这 次 D D o S 攻 击 的 流 量 很 容 易 让 人 联 想 到 被 安 全 专 家 称 为 “ 暗 影 杀 手 ” 的 僵 尸 网 络 ， 也 就 是 之 前 攻 击 D N S 供 应 商 D y n 所 用 的 僵 尸 网 络 。 关 闭 利 比 里 亚 的 互 联 网 就 这 么 简 单 ？ 关 闭 利 比 里 亚 的 互 联 网 就 这 么 简 单 ？ 更 大 的 危 机 更 大 的 危 机 为 利 比 里 亚 提 供 网 络 的 这 根 海 底 光 缆 一 共 要 给 2 3 个 国 家 提 供 同 样 的 服 务 ， 而 它 的 带 宽 只 有 5 . 1 2 T b p s （ 作 为 比 较 ， 要 知 道 光 是 台 湾 就 有 9 条 光 缆 ， 香 港 和 韩 国 各 有 1 1 条 光 缆 ， 而 日 本 至 少 有 1 1 个 入 口 1 5 条 光 缆 ） 。 再 次 回 到 两 周 前 的 D D o S 攻 击 事 件 ， 当 最 后 分 析 知 道 造 成 如 此 严 重 后 果 的 只 是 1 0 万 个 被 黑 的 I o T 设 备 ， 那 么 可 以 想 象 ， 如 果 有 1 0 0 万 M i r a i 恶 意 软 件 控 制 下 的 I o T 设 备 ， 会 造 成 何 等 灾 难 性 的 结 果 。 或 者 可 以 说 ， 这 种 规 模 的 攻 击 对 任 何 一 个 国 家 的 网 络 都 是 致 命 的 。
最 令 人 担 忧 的 还 有 ， 此 次 针 对 利 比 里 亚 的 攻 击 会 不 会 只 是 一 个 开 始 ？ 事 实 上 ， 只 要 是 依 赖 这 条 A C E （ A f r i c a n   C o a s t   t o   E u r o p e ) 海 底 光 缆 提 供 网 络 服 务 的 2 3 个 欧 洲 和 非 洲 国 家 ， 入 侵 者 可 能 随 时 关 闭 他 们 的 互 联 网 。 问 题 的 根 源 问 题 的 根 源 越 来 越 多 不 安 全 的 越 来 越 多 不 安 全 的 I o T 设 备 ， 就 意 味 着 越 来 越 多 的 设 备 ， 就 意 味 着 越 来 越 多 的 M i r a i 僵 尸 网 络 。 僵 尸 网 络 。 因 为 设 备 是 “ 傻 ” 的 ， 很 容 易 被 人 利 用 ， 所 以 解 决 问 题 最 根 本 的 方 法 ， 是 在 使 用 智 能 设 备 时 时 刻 保 持 警 惕 之 心 。 P . S . 如 何 避 免 你 的 设 备 被 黑 如 何 避 免 你 的 设 备 被 黑 1 . 避 免 在 联 网 设 备 上 设 置 默 认 密 码 2 . 禁 用 通 用 即 插 即 用 ( U P n P ) 的 功 能 3 . 禁 止 通 过 T e l n e t （ 实 现 远 程 联 接 服 务 的 标 准 协 议 ） 远 程 管 理 设 备 4 . 及 时 更 新 软 件 补 丁 最 新 进 展 最 新 进 展 利 比 里 亚 互 联 网 被 关 闭 的 事 件 又 有 了 新 进 展 。 据 一 些 媒 体 报 道 ， 网 络 只 是 在 利 比 里 亚 的 部 分 地 区 被 掉 线 了 ， 所 谓 “ 整 个 关 闭 ” 或 “ 网 速 很 慢 ” 的 说 法 都 是 来 自 于 当 地 居 民 和 部 分 线 人 。 一 位 来 自 利 比 里 亚 的 移 动 服 务 供 应 商 向 P C   W o r l d 透 露 说 ： “ 最 近 的 D D o S 攻 击 简 直 就 是 在 谋 杀 我 们 的 业 务 ， 希 望 有 人 能 够 停 止 这 次 攻 击 ， 不 然 我 们 的 公 司 将 不 会 再 有 任 何 收 入 。 而 且 像 我 们 这 样 的 公 司 被 当 做 攻 击 目 标 也 不 是 第 一 次 了 。 ” 一 家 级 别 为 三 级 的 网 络 公 司 也 确 认 这 次 针 对 利 比 里 亚 通 信 公 司 的 D D o S 攻 击 令 W e b 访 问 变 得 十 分 不 稳 定 。 也 有 其 他 的 报 告 证 明 移 动 端 的 网 络 访 问 同 样 受 到 了 影 响 ， 利 比 里 亚 的 财 政 收 入 也 因 此 遭 到 巨 大 打 击 。 作 为 D y n 网 络 分 析 研 究 的 负 责 人 D o u g   M a d o r y 发 T w i t t e r 称 D y n 和 网 络 基 础 建 设 公 司 A k a m a i 都 没 有 任 何 数 据 能 够 支 持 利 比 里 亚 整 个 国 家 的 互 联 网 都 被 关 闭 这 一 说 法 。 负 责 利 比 亚 网 路 交 换 中 心 的 K p e t e r m e n i   S i a k o r 也 专 门 澄 清 道 ： “ 遭 遇 此 次 D D o S 攻 击 的 只 有 利 比 里 亚 四 大 通 信 公 司 之 一 （ L o n e s t a r c e l l   M T N ） ， 这 家 公 司 已 经 成 功 缓 解 了 5 0 0 G b p s 的 D D o S 攻 击 ， 控 制 了 局 面 。 ”
总 之 ， 虽 然 说 利 比 里 亚 这 次 遭 到 的 攻 击 可 能 只 是 虚 惊 一 场 ， 却 也 并 不 能 保 证 将 来 不 会 真 成 为 M i r a i 僵 尸 网 络 发 起 更 大 规 模 D D o S 攻 击 的 新 目 标 。 根 据 F l a s h p o i n t 的 扫 描 结 果 可 以 发 现 ， 目 前 还 有 超 过 5 0 万 易 被 利 用 的 I o T 设 备 分 布 在 世 界 各 地 。 所 占 数 量 最 多 的 三 个 国 家 分 别 是 越 南 （ 8 0 , 0 0 0 ） ， 巴 西 （ 6 2 , 0 0 0 ） 和 土 耳 其 （ 4 0 , 0 0 0 ） 。 大 规 模 D D o S 攻 击 持 续 对 全 世 界 范 围 内 的 W e b 服 务 造 成 严 重 威 胁 ， 而 缺 乏 安 全 设 计 的 I o T 设 备 更 是 无 意 中 成 为 了 攻 击 的 帮 凶 。 所 有 I o T 制 造 商 都 需 要 反 思 如 何 保 障 自 己 产 品 的 安 全 性 。 *   参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理