搜索

[12093] 2017-12-06_Satori（觉醒）新僵尸网络出现，在过去的12个小时内已经激活超过28万个不同的IP

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-12-06_Satori（觉醒）新僵尸网络出现，在过去的12个小时内已经激活超过28万个不同的IP S a t o r i （ 觉 醒 ） 新 僵 尸 网 络 出 现 ， 在 过 去 的 1 2 个 小 时 内 已 经 激 活 超 过 2 8 万 个 不 同 的 I P S p h i n x   F r e e B u f   2 0 1 7 - 1 2 - 0 6 研 究 人 员 警 示 大 家 一 个 新 的 僵 尸 网 络 研 究 人 员 警 示 大 家 一 个 新 的 僵 尸 网 络 S a t o r i ， 在 过 去 的 ， 在 过 去 的 1 2 个 小 时 内 已 经 激 活 超 过 个 小 时 内 已 经 激 活 超 过 2 8 万 个 不 同 的 万 个 不 同 的 I P 。 。 S a t o r i 这 个 名 这 个 名 字 来 源 于 日 语 字 来 源 于 日 语 “ 觉 醒 觉 醒 ” ， 这 是 之 前 ， 这 是 之 前 M i r a i   I o T 僵 尸 网 络 的 变 种 。 僵 尸 网 络 的 变 种 。 来 自 3 6 0   N e t l a b 实 验 室 的 L i   F e n g p e i 表 示 ， S a t o r i 变 种 会 扫 描 3 7 2 1 5 和 5 2 8 6 9 端 口 。 S a t o r i 变 种 与 变 种 与 M i r a i 截 然 不 同 截 然 不 同 M i r a i 的 S a t o r i 变 种 与 之 前 所 有 的 M i r a i 病 毒 都 不 同 。 之 前 的 M i r a i 版 本 感 染 了 物 联 网 设 备 ， 然 后 下 载 t e l n e t 扫 描 器 组 件 扫 描 其 他 的 M i r a i 僵 尸 主 机 。 而 S a t o r i 不 会 使 用 扫 描 器 ， 而 是 使 用 两 个 潜 入 的 e x p ， 尝 试 从 3 7 2 1 5 和 5 2 8 6 9 端 口 连 接 远 程 设 备 。 这 就 把 S a t o r i 变 成 了 物 联 网 蠕 虫 ， 不 需 要 别 的 组 件 就 能 自 行 传 播 。 来 自 华 为 的 来 自 华 为 的 e x p ？ ？ L i 表 示 ， N e t l a b 观 察 到 1 2 个 小 时 内 2 6 3 , 2 5 0 个 I P 扫 描 了 3 7 2 1 5 端 口 ， 1 9 , 4 0 3 个 I P 扫 描 了 5 2 8 6 9 端 口 。 半 天 之 内 就 出 现 了 超 过 2 8 0 , 0 0 0 个 主 机 。 僵 尸 网 络 达 到 这 个 程 度 很 罕 见 。 S a t o r i 的 成 功 很 大 程 度 上 来 源 于 它 能 够 自 我 传 播 的 特 性 ， 而 自 我 传 播 的 功 能 可 能 源 于 一 个 0 d a y 漏 洞 。 “ 3 7 2 1 5 端 口 的 漏 洞 还 没 有 完 全 公 开 ， 我 们 的 团 队 最 近 几 天 一 直 在 跟 踪 这 个 问 题 ， 但 我 们 不 会 讨 论 这 个 问 题 。 ”
宽 带 互 联 网 服 务 提 供 商 C e n t u r y L i n k 的 首 席 安 全 策 略 师 D a l e   D r e w 今 天 早 些 时 候 在 接 受 A r s T e c h n i c a 采 访 时 表 示 ， 他 认 为 这 个 僵 尸 网 络 使 用 了 华 为 家 庭 网 关 路 由 器 的 0 d a y 漏 洞 ， 这 是 C h e c k   P o i n t 在 1 1 月 底 发 现 的 一 个 远 程 代 码 执 行 漏 洞 ， 不 过 没 有 公 开 大 量 细 节 。 安 全 研 究 人 员 与 B l e e p i n g   C o m p u t e r 分 享 了 关 于 e x p 的 细 节 ， 通 过 S h o d a n 搜 索 受 影 响 的 设 备 可 以 获 得 超 过 2 2 5 , 0 0 0 个 搜 索 结 果 。 至 于 5 2 8 6 9 端 口 的 漏 洞 则 是 针 对 R e a l t e k 设 备 （ C V E - 2 0 1 4 - 8 3 6 1 ） 中 一 个 已 知 的 旧 漏 洞 ， 可 能 在 大 部 分 设 备 上 都 已 经 修 复 ， 因 此 这 个 漏 洞 的 e x p 不 怎 么 成 功 。 S a t o r i 与 与 M i r a i 僵 尸 网 络 有 联 系 僵 尸 网 络 有 联 系 L i 还 指 出 ， 有 线 索 把 S a t o r i 与 N e t l a b 上 个 月 发 现 的 另 一 个 基 于 M i r a i 的 僵 尸 网 络 联 系 在 一 起 ， 这 个 网 络 位 于 阿 根 廷 ， 主 机 达 到 了 1 0 万 个 。 目 前 还 不 清 楚 同 一 个 人 是 否 同 时 运 行 这 两 个 僵 尸 网 络 ， 但 是 L i 说 目 前 的 M i r a i   S a t o r i 变 种 和 之 前 基 于 M i r a i 的 僵 尸 网 络 中 的 文 件 名 和 静 态 特 征 以 及 一 些 C 2 协 议 有 一 些 相 似 性 。 一 名 安 全 研 究 人 员 今 天 告 诉 B l e e p i n g   C o m p u t e r ， 他 们 也 相 信 两 个 僵 尸 网 络 是 相 关 的 ， S a t o r i 从 上 个 月 的 M i r a i 变 种 发 展 而 来 。 *   参 考 来 源 ： B l e e p i n g C o m p u t e r ， 转 载 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理