搜索

[4130] 2017-08-03_超强恶意软件大闹印度，45%的宽带链接受影响

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-08-03_超强恶意软件大闹印度，45%的宽带链接受影响 超 强 恶 意 软 件 大 闹 印 度 ， 4 5 % 的 宽 带 链 接 受 影 响 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 3 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 2 日 讯   B r i c k e r B o t 恶 意 软 件 开 发 人 员 声 称 ， 印 度 多 地 发 生 网 络 攻 击 事 件 ， 事 件 导 致 6 万 台 调 制 调 解 器 （ 猫 ） 和 路 由 器 掉 线 （ 丢 失 网 络 连 接 ） 。 这 起 事 件 影 响 了 B h a r a t   S a n c h a r   N i g a m   L i m i t e d （ B S N L ） 和 M a h a n a g a r   T e l e p h o n e   N i g a m   L i m i t e d （ M T N L ） 这 两 家 印 度 国 有 电 信 服 务 提 供 商 的 调 制 调 解 器 和 路 由 器 。 7 月 2 5 ~ 2 9 日 ， 用 户 曾 报 告 断 网 ， 因 为 路 由 器 和 调 制 调 解 器 的 红 色 L E D 灯 一 直 处 于 打 开 状 态 。 网 络 故 障 皆 因 恶 意 软 件 攻 击 而 起 B S N L 向 当 地 媒 体 透 露 ， 恶 意 软 件 导 致 网 络 故 障 。 除 了 用 户 的 路 由 器 ， 这 款 恶 意 软 件 还 影 响 了 B S N L 全 国 网 络 骨 干 （ N a t i o n a l   I n t e r n e t B a c k b o n e ， N I B ） 的 路 由 器 ， 但 这 部 分 路 由 器 立 即 得 到 恢 复 。 B S N L 技 术 小 组 一 名 员 工 向 D e c c a n   C h r o n i c l e 透 露 ， 事 件 导 致 印 度 东 北 部 、 北 部 和 南 部 地 区 调 制 调 解 器 丢 失 网 络 连 接 ， 预 计 6 万 台 调 制 调 解 器 掉 线 ， 影 响 了 4 5 % 的 宽 带 连 接 。 M T N L 未 提 供 具 体 数 据 。 提 醒 客 户 修 改 默 认 登 录 凭 证 提 醒 客 户 修 改 默 认 登 录 凭 证 上 周 五 B S N L 表 示 ， 这 款 恶 意 软 件 攻 击 了 使 用 默 认 登 录 凭 证 的 调 制 调 解 器 ， 之 后 要 求 超 过 2 0 0 0 名 用 户 修 改 设 备 的 默 认 登 录 凭 证 。 上 周 日 ， B S N L 总 经 理 K .   R a m a c h a n d 表 示 ， 这 款 恶 意 软 件 影 响 了 9 0 % 新 安 装 的 调 制 调 解 器 ， 但 并 未 提 供 详 细 数 据 。 B S N L 技 术 支 持 团 队 上 周 一 直 忙 于 帮 助 用 户 重 置 调 制 调 解 器 和 路 由 器 密 码 ， 并 要 求 有 急 需 恢 复 网 络 的 客 户 到 当 地 办 公 室 让 员 工 帮 助 重 置 调 制 调 解 器 。
B r i c k e r B o t 开 发 人 员 声 称 是 自 己 所 为 上 周 末 ， B r i c k e r B o t 恶 意 软 件 的 开 发 人 员 联 系 了 媒 体 ， 并 声 称 这 起 事 件 是 他 所 为 。 B r i c k e r B o t ： 一 款 影 响 L i n u x 物 联 网 和 联 网 设 备 的 恶 意 软 件 。 与 其 它 囤 积 设 备 组 成 僵 尸 网 络 实 施 D D o S 攻 击 等 恶 意 软 件 不 同 的 是 ， B r i c k e r B o t 重 写 F l a s h 存 储 ， 使 设 备 变 “ 砖 ” 。 大 多 数 情 况 下 ， “ 砖 化 ” 效 应 可 以 逆 转 ， 但 在 某 些 情 况 下 却 会 造 成 永 久 性 的 破 坏 。 B r i c k e r B o t 先 前 接 受 媒 体 的 采 访 时 表 示 ， 他 创 建 并 扩 散 这 款 恶 意 软 件 ， 目 的 只 是 为 了 引 起 使 用 非 安 全 设 备 I S P 的 注 意 。 他 还 想 将 物 联 网 设 备 变 成 “ 砖 ” ， 以 便 不 让 这 些 设 备 成 为 物 联 网 D D o S 僵 尸 网 络 的 一 部 分 ， 他 希 望 今 后 ， 设 备 所 有 者 和 互 联 网 服 务 器 提 供 商 谨 慎 保 护 设 备 安 全 ， 防 止 被 感 染 后 变 “ 砖 ” ， 或 遭 遇 M i r a i 、 H a j i m e 、 I m e i j 、 A m n e s i a 、 和 其 它 D D o S 恶 意 软 件 感 染 。 B r i c k e r B o t 开 发 人 员 通 过 电 子 邮 件 表 示 ， B S N L 的 设 备 通 常 不 安 全 ， B S N L 将 责 任 归 于 客 户 的 疏 忽 ， 这 是 对 自 己 设 备 的 安 全 状 况 不 诚 实 。 他 提 到 ， B S N L 几 万 台 调 制 调 解 器 使 用 了 不 受 保 护 的 T R 0 6 9 （ T R 0 6 4 ） 接 口 ， 允 许 任 何 人 重 新 配 置 设 备 实 施 中 间 人 攻 击 或 D N S 劫 持 。 受 影 响 的 客 户 无 法 阻 止 此 类 攻 击 ， 因 为 B S N L 网 络 及 其 设 备 的 设 计 安 全 欠 佳 ， 这 就 是 为 什 么 迫 使 客 户 修 改 默 认 密 码 也 无 济 于 事 的 原 因 所 在 。 B r i c k e r B o t 开 发 人 员 还 提 供 了 B r i c k e r B o t 使 用 B S N L 设 备 中 其 它 硬 编 码 登 录 凭 证 （ 除 默 认 管 理 员 登 录 凭 证 ） 连 接 到 易 受 攻 击 设 备 的 技 术 细 节 。 I S P 将 将 7 5 4 7 端 口 暴 露 在 公 网 上 端 口 暴 露 在 公 网 上 B r i c k e r B o t 开 发 人 员 （ 他 喜 欢 使 用 化 名 “ T h e   D o c t o r ” ） 还 指 出 ， B S N L 和 M T N L 遭 遇 这 起 网 络 攻 击 的 原 因 ， 还 在 于 这 两 大 I S P 允 许 他 人 通 过 7 5 4 7 端 口 连 接 到 它 们 的 网 络 。 7 5 4 7 端 口 是 T R 0 6 9 使 用 的 端 口 。 T R 0 6 9 是 I S P 用 来 发 送 命 令 并 管 理 客 户 家 中 路 由 器 的 管 理 协 议 。
B S N L 和 M T N L 允 许 任 何 人 通 过 7 5 4 7 端 口 连 接 到 它 们 内 部 网 络 的 路 由 器 和 调 制 调 解 器 。 T R 0 6 9 易 遭 受 各 种 安 全 漏 洞 攻 击 ， 允 许 攻 击 者 在 设 备 上 执 行 代 码 。 开 放 的 T R 0 6 9 端 口 和 某 些 设 备 中 的 硬 编 码 登 录 信 息 允 许 B r i c k e r B o t 上 周 对 这 两 家 印 度 I S P 造 成 严 重 破 坏 。 I S P 过 滤 过 滤 7 5 4 7 端 口 后 ， 攻 击 停 止 端 口 后 ， 攻 击 停 止 这 两 大 提 供 商 过 滤 7 5 4 7 端 口 后 ， 这 起 攻 击 在 上 周 末 终 于 消 停 。 安 全 研 究 人 员 @ n t u p l e s （ t w i t t e r 用 户 名 ） 发 现 这 起 事 件 之 后 ， 暴 露 的 设 备 急 剧 减 少 。 B r i c k e r B o t 开 发 人 员 表 示 ， 这 起 针 对 印 度 电 信 服 务 提 供 商 的 攻 击 无 关 乎 政 治 ， 因 为 他 担 心 印 度 当 局 可 能 指 责 巴 基 斯 坦 。 他 提 醒 网 络 服 务 提 供 商 过 滤 客 户 设 备 的 控 制 端 口 。 但 他 警 告 称 巴 基 斯 坦 电 信 公 司 （ P T C L ） 网 络 中 同 样 存 在 暴 露 的 设 备 。 “ T h e   D o c t o r ” 的 “ 治 疗 ” 之 路 “ T h e   D o c t o r ” 表 示 ， 物 联 网 僵 尸 网 络 的 大 规 模 扫 描 行 为 一 直 在 下 降 ， 单 纯 通 过 被 动 监 听 检 测 不 安 全 的 I P 地 址 范 围 更 加 不 切 实 际 。 他 表 示 ， I S P 设 备 上 不 安 全 的 T R 0 6 9 接 口 令 人 担 忧 。 4 月 底 他 执 行 了 大 规 模 攻 击 测 试 以 提 醒 全 球 用 户 T R 0 6 9 接 口 存 在 风 险 ， 最 近 他 又 通 过 一 些 新 的 实 验 有 效 载 荷 再 次 发 起 攻 击 。 他 的 目 标 是 让 最 糟 糕 的 1 - 2 % 的 路 由 I P 空 间 倍 感 压 力 ， 希 望 通 过 他 的 攻 击 行 为 ， 让 诸 如 B S N L 这 类 I S P 引 起 重 视 ， 并 改 进 边 缘 / 核 心 路 由 器 过 滤 。 B S N L 和 M T N L 客 户 很 幸 运 ， 因 为 他 们 的 设 备 能 被 恢 复 ， 没 有 遭 受 永 久 性 破 坏 。 前 几 个 月 ， 受 B r i c k e r B o t 感 染 的 设 备 却 无 法 恢 复 ， 永 久 变 成 了 “ 砖 ” 。 0 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 坏 消 息 ！ F C C 默 许 美 国 I S P 在 未 经 批 准 之 情 况 下 出 售 用 户 数 据 ！ 0 2 R e c o r d e d   F u t r e ： 朝 鲜 指 向 中 国 与 印 度 的 互 联 网 连 接 剖 析 0 3 印 度 军 方 计 划 培 养 5 0 0 0 名 网 络 士 兵 ， 负 责 电 子 、 情 报 与 无 人 机 监 控 0 4 实 名 制 为 黑 客 预 留 了 一 扇 门   印 度 1 . 3 5 亿 公 民 信 息 与 1 亿 条 银 行 账 户 被 泄 0 5 向 政 府 兜 售 黑 客 技 术 ， 这 个 “ 印 度 斯 诺 登 ” 玩 得 有 点 h i g h ！ 0 6 印 度 驻 6 国 大 使 馆 员 工 数 据 被 黑 客 泄 露 0 7 印 度 国 家 银 行 因 A T M 恶 意 软 件 停 用 超 过 6 0 万 借 记 卡
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理