搜索

[12743] 2018-05-24_VPNFilter大规模来袭，感染几十个国家50万台路由器和存储设备

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-05-24_VPNFilter大规模来袭，感染几十个国家50万台路由器和存储设备 V P N F i l t e r 大 规 模 来 袭 ， 感 染 几 十 个 国 家 5 0 万 台 路 由 器 和 存 储 设 备 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 5 - 2 4 北 京 时 间 北 京 时 间   5   月 月   2 3   日 晚 ， 思 科 公 司 发 布 安 全 预 警 称 ， 俄 罗 斯 黑 客 利 用 恶 意 软 件 ， 已 感 染 几 十 个 国 家 的 至 少 日 晚 ， 思 科 公 司 发 布 安 全 预 警 称 ， 俄 罗 斯 黑 客 利 用 恶 意 软 件 ， 已 感 染 几 十 个 国 家 的 至 少 5 0 万 万 台 路 由 器 和 存 储 设 备 。 攻 击 中 使 用 了 高 级 模 块 化 恶 意 软 件 系 统 台 路 由 器 和 存 储 设 备 。 攻 击 中 使 用 了 高 级 模 块 化 恶 意 软 件 系 统 “ V P N F i l t e r ” ， 这 是 思 科 ， 这 是 思 科   T a l o s   团 队 与 多 个 部 门 团 队 与 多 个 部 门 以 及 执 法 机 构 一 直 追 踪 研 究 的 恶 意 软 件 。 尽 管 目 前 研 究 尚 未 完 成 ， 但 思 科 决 定 提 前 公 布 结 果 ， 以 便 受 害 者 及 潜 以 及 执 法 机 构 一 直 追 踪 研 究 的 恶 意 软 件 。 尽 管 目 前 研 究 尚 未 完 成 ， 但 思 科 决 定 提 前 公 布 结 果 ， 以 便 受 害 者 及 潜 在 受 害 者 及 时 防 御 与 响 应 。 在 受 害 者 及 时 防 御 与 响 应 。 结 合 该 恶 意 软 件 近 期 的 活 动 ， T a l o s   团 队 认 为 俄 罗 斯 是 此 次 攻 击 的 幕 后 主 谋 ， 因 为 “ V P N F i l t e r ” 恶 意 软 件 的 代 码 与 B l a c k E n e r g y   恶 意 软 件 的 代 码 相 同 ， 而   B l a c k E n e r g y   曾 多 次 对 乌 克 兰 发 起 大 规 模 攻 击 。 思 科 发 布 的 分 析 报 告 表 明 ， V P N F i l t e r   利 用 各 国 的 命 令 和 控 制 （ C 2 ） 基 础 设 施 ， 以 惊 人 的 速 度 主 动 感 染 乌 克 兰 境 内 及 多 个 国 家 主 机 。 预 估 至 少 有   5 4   个 国 家 遭 入 侵 ， 受 感 染 设 备 的 数 量 至 少 为   5 0   万 台 。 受 影 响 的 设 备 主 要 有 小 型 和 家 庭 办 公 室 （ S O H O ） 中 使 用 的   L i n k s y s 、 M i k r o T i k 、 N E T G E A R   和   T P - L i n k   路 由 器 以 及   Q N A P   网 络 附 加 存 储 （ N A S ） 设 备 。 暂 时 尚 未 发 现 其 他 网 络 设 备 供 应 商 受 感 染 。 受 感 染 的 设 备 详 情 ： L i n k s y s   E 1 2 0 0 L i n k s y s   E 2 5 0 0 L i n k s y s   W R V S 4 4 0 0 N 云 核 心 路 由 器 中 的   M i k r o t i k   R o u t e r O S ： 1 0 1 6 、 1 0 3 6   和   1 0 7 2   版 本 N E T G E A R   D G N 2 2 0 0 N E T G E A R   R 6 4 0 0 N e t g e a r   R 7 0 0 0 N e t g e a r   R 8 0 0 0 N e t g e a r   W N R 1 0 0 0
N E T G E A R   W N R 2 0 0 0 Q N A P   T S 2 5 1 Q N A P   T S 4 3 9   P r o 其 他 运 行   Q T S   软 件 的   Q N A P   N A S   设 备 T P - L i n k   R 6 0 0 V P N 简 要 技 术 分 析 简 要 技 术 分 析 V P N F i l t e r   恶 意 软 件 是 一 个 模 块 化 平 台 ， 具 有 多 种 功 能 ， 支 持 情 报 收 集 并 可 破 坏 网 络 ， 主 要 分 为 三 个 阶 段 发 起 攻 击 。 与 其 他 针 对 物 联 网 设 备 的 恶 意 软 件 不 同 ， 第   1   阶 段 的 恶 意 软 件 在 设 备 重 新 启 动 后 依 然 存 在 。 阶 段   1   的 主 要 目 的 是 获 得 持 久 的 立 足 点 ， 并 部 署 第   2   阶 段 的 恶 意 软 件 。 阶 段   1   利 用 多 个 冗 余 命 令 和   C 2   机 制 去 寻 找 阶 段   2   部 署 服 务 器 的   I P   地 址 。 第   2   阶 段 的 恶 意 软 件 主 要 用 于 情 报 收 集 （ 文 件 收 集 、 命 令 执 行 、 数 据 泄 露 和 设 备 管 理 等 ） 。 这 一 阶 段 部 分 版 本 可 以 自 动 损 毁 ， 覆 盖 设 备 固 件 的 关 键 部 分 并 重 新 启 动 设 备 ， 导 致 设 备 无 法 使 用 。 第 二 阶 段 的 模 块 主 要 是 支 持 第   3   阶 段 的 插 件 ， 第   3   阶 段 插 件 可 以 监 听 网 络 数 据 包 并 拦 截 流 量 ； 监 视   M o d b u s   S C A D A   协 议 并 通 过   T o r   网 络 与   C & C   服 务 器 通 信 。 利 用   V P N F i l t e r   恶 意 软 件 ， 攻 击 者 可 以 达 到 多 种 目 的 ： 监 视 网 络 流 量 并 拦 截 敏 感 网 络 的 凭 证 ； 窥 探 到   S C A D A   设 备 的 网 络 流 量 ， 并 部 署 针 对   I C S   基 础 设 施 的 专 用 恶 意 软 件 ； 利 用 被 感 染 设 备 组 成 的 僵 尸 网 络 来 隐 藏 其 他 恶 意 攻 击 的 来 源 ； 导 致 路 由 器 瘫 痪 并 使 乌 克 兰 的 大 部 分 互 联 网 基 础 设 施 无 法 使 用 此 次 攻 击 的 目 标 设 备 大 多 位 于 网 络 周 界 ， 无 法 利 用 入 侵 保 护 系 统 （ I P S ） 或   A V   软 件 包 等 有 效 的 基 于 主 机 的 防 护 系 统 进 行 保 护 。 目 前 还 不 清 楚 恶 意 软 件 利 用 了 哪 些 漏 洞 ， 不 过 可 以 确 定 的 是 被 入 侵 的 设 备 大 多 都 比 较 旧 ， 存 在 已 经 公 开 的 漏 洞 或 可 被 利 用 的 证 书 ， 因 此 攻 击 者 很 容 易 利 用 漏 洞 进 行 入 侵 。
攻 击 疑 似 瞄 准 乌 克 兰 攻 击 疑 似 瞄 准 乌 克 兰 去 年 ， 在 乌 克 兰 宪 法 日 前 夕 ， N o t P e t y a   攻 击 席 卷 全 球 ， 最 后 被 美 国 定 性 为 来 自 俄 罗 斯 的 攻 击 。 T a l o s   团 队 认 为 ， 此 次 攻 击 中 ， 乌 克 兰 境 内 路 由 器 和 存 储 设 备 受 损 严 重 ， 这 可 能 预 示 着 俄 罗 斯 正 在 为 新 一 轮 网 络 攻 击 做 准 备 。 因 为 欧 洲 冠 军 联 赛 将 于 本 周 六 （ 5 月 2 6 日 ） 在 乌 克 兰 首 都 基 辅 开 战 ， 且 再 过 几 个 星 期 （ 6 月 2 7 日 ） ， 乌 克 兰 将 要 庆 祝 其 宪 法 日 ， 这 是 绝 佳 的 攻 击 时 机 。 T a l o s   团 队 在 报 告 中 对   “ V P N F i l t e r ” 进 行 了 详 细 的 技 术 分 析 、 探 讨 了 幕 后 攻 击 者 的 策 略 ， 同 时 也 给 出 了 一 些 防 御 和 响 应 对 策 ： 1 .   如 果 已 经 感 染 恶 意 软 件 ， 那 么 将 路 由 器 恢 复 出 厂 默 认 设 置 ， 以 便 删 除 可 能 具 有 破 坏 性 的 恶 意 软 件 ， 并 尽 快 更 新 设 备 的 固 件 ； 2 .   对 智 能 物 联 网 设 备 的 安 全 性 保 持 警 惕 。 为 防 止 遭 受 这 种 恶 意 软 件 攻 击 ， 最 好 更 改 设 备 的 默 认 凭 证 ； 3 .   如 果 路 由 器 易 受 攻 击 且 无 法 更 新 ， 最 好 直 接 丢 弃 并 购 买 新 的 路 由 器 ， 因 为 个 人 安 全 和 隐 私 不 比 路 由 器 贵 重 得 多 ； 4 .   注 意 为 路 由 器 设 置 防 火 墙 ， 关 闭 远 程 管 理 功 能 。 报 告 详 情 可 点 击 阅 读 原 文 查 看 。 * 参 考 来 源 ： T a l o s   博 客 ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理