搜索

[12159] 2017-12-25_僵尸网络Mirai最新变种Satori利用0day“绑架”华为家用路由器HG532

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-12-25_僵尸网络Mirai最新变种Satori利用0day“绑架”华为家用路由器HG532 僵 尸 网 络 M i r a i 最 新 变 种 S a t o r i   :   利 用 0 d a y “ 绑 架 ” 华 为 家 用 路 由 器 H G 5 3 2 E l a i n e _ z   F r e e B u f   2 0 1 7 - 1 2 - 2 5 时 隔 多 日 ， 时 隔 多 日 ， 2 0 1 6   年 年   1 0   月 开 始 活 跃 的 月 开 始 活 跃 的   M i r a i   僵 尸 网 络 创 始 人 即 便 已 经 锒 铛 入 狱 ， 最 近 可 能 又 将 占 据 头 条 。 之 前 僵 尸 网 络 创 始 人 即 便 已 经 锒 铛 入 狱 ， 最 近 可 能 又 将 占 据 头 条 。 之 前 在 在 1 2 月 初 月 初   F r e e B u f   就 已 经 在 关 注 其 最 新 的 变 种 就 已 经 在 关 注 其 最 新 的 变 种 S a t o r i （ 觉 醒 ） 的 （ 觉 醒 ） 的 “ 凌 空 出 世 凌 空 出 世 ” — — S a t o r i （ 觉 醒 ） 新 僵 尸 网 络 出 （ 觉 醒 ） 新 僵 尸 网 络 出 现 ， 在 过 去 的 现 ， 在 过 去 的 1 2 个 小 时 内 已 经 激 活 超 过 个 小 时 内 已 经 激 活 超 过 2 8 万 个 不 同 的 万 个 不 同 的 I P ， 而 这 两 天 对 该 事 件 的 后 续 报 道 也 正 在 进 行 。 ， 而 这 两 天 对 该 事 件 的 后 续 报 道 也 正 在 进 行 。 C h e c k   P o i n t   安 全 研 究 人 员 在 过 去 半 个 月 内 仔 细 观 察 了 这 次 僵 尸 网 络 的 感 染 过 程 ， 也 观 察 到 一 些 有 趣 的 活 动 。 这 次 的 S a t o r i （ 觉 醒 ） ， 感 染 I o T 的 速 度 非 常 快 ， 在 极 短 的 时 间 内 就 达 到 了 数 以 万 计 的 感 染 数 量 。 研 究 人 员 认 为 名 为   “ N e x u s Z e t a ”   的 黑 客 创 造 了 这 次 的   M i r a i   变 种   S a t o r i   。 S a t o r i   僵 尸 网 络 利 用 了 华 为 家 用 路 由 器 的 僵 尸 网 络 利 用 了 华 为 家 用 路 由 器 的   0 d a y   漏 洞 漏 洞 大 约 在 1 1 月 2 3 日 ， S a t o r i   引 起 人 们 的 注 意 ， 开 始 被 追 踪 时 候 ， 它 的 名 字 是 M i r a i   O k i r u 。 但 和   M i r a i   不 同 的 是 ， 它 不 依 赖   T e l e n t   暴 力 攻 击 ， 而 是 使 用   E X P   对 漏 洞 进 行 利 用 。 更 确 切 地 说 ， 它 主 要 扫 描 了   5 2 8 6 9   端 口 使 用   C V E - 2 0 1 4 - 8 3 6 1 （ 影 响 R e a l t e k ， D - L i n k 和 其 他 设 备 的 U P n P 攻 击 ） 以 及 3 7 2 1 5 端 口 的 未 知 漏 洞 进 行 攻 击 。 现 在 研 究 人 员 才 逐 渐 发 现 这 个 当 时 “ 未 知 ” 漏 洞 实 际 上 是 一 个 影 响 华 为 路 由 器 的   0 d a y   漏 洞 C V E - 2 0 1 7 - 1 7 2 1 5 。 在 接 到 通 报 的 一 周 之 后 ， 华 为 才 发 布 更 新 以 及 公 告 来 提 醒 用 户 这 个 漏 洞 的 威 胁 。 在   1 2   月   5   日 的 时 候 ， 它 迅 速 激 活 了   2 8   万 个 不 同 的 I P ， 显 示 了 它 的 威 力 。 僵 尸 网 络 主 要 出 现 在 阿 根 廷 地 区 。 而 在 此 后 的 一 段 时 间 内 ， 僵 尸 网 络 开 始 大 量 感 染 位 于 埃 及 ， 土 耳 其 ， 乌 克 兰 ， 委 内 瑞 拉 和 秘 鲁 的 互 联 网 服 务 提 供 商 的 设 备 中 。
S a t o r i   僵 尸 网 络 僵 尸 网 络   C & C 服 务 器 已 被 取 缔 服 务 器 已 被 取 缔 在 过 去 的 几 个 周 末 里 ， 通 过 各 家   I S P   以 及 网 络 安 全 公 司 的 协 力 合 作 ， S a t o r i   僵 尸 网 络 的 C & C   服 务 器 已 经 得 到 取 消 。 简 单 估 算 来 看 ， 已 经 被 取 消 的 僵 尸 网 络 数 量 达 到   5 0   万 到   7 0   万 左 右 。 但 就 在   C & C   服 务 器 被 下 架 的 片 刻 之 后 ， S a t o r i   僵 尸 网 络 针 对 两 个 端 口 的 扫 描 行 动 却 突 然 达 到 峰 值 ！ 按 照 外 媒 获 取 的 信 息 来 看 ， 这 个 现 象 出 现 的 原 因 很 可 能 是   S a t o r i   作 者 作 者   N e x u s   Z e t a   开 始 扫 描 并 寻 找 全 新 的   S a t o r i   实 例 点 。 隐 藏 在 隐 藏 在   S a t o r i   背 后 的 背 后 的 “ 脚 本 小 子 脚 本 小 子 ” ？ ？ 1 2 月 2 2 日 ， C h e c k   P o i n t 的 研 究 人 员 公 开 了 S a t o r i   僵 尸 网 络 作 者 的 身 份 — — 一 名 为   N e x u s   Z e t a   的 黑 客 。 研 究 人 员 表 示 ， 他 们 已 经 追 踪 到 了 他 的 踪 迹 — — 通 过 他 注 册 的   S a t o r i   域 名 发 现 了 他 使 用 的 电 子 邮 件 地 址 。 而 这 个 电 子 邮 件 地 址 也 用 在 了   H a c k F o r u m s   论 坛 上 ， 这 是 一 个 臭 名 昭 著 的 的 黑 客 会 议 场 所 。
尽 管 他 在 这 样 的 论 坛 上 并 不 活 跃 ， 但 从 他 的 发 言 来 看 可 能 并 非 专 业 黑 客 。 — — C h e c k   P o i n t   研 究 员 表 示 1 1 月 2 2 日 ， S a t o r i 爆 发 的 前 一 天 ， 从 他 发 布 的 一 则 帖 子 上 可 以 看 到 ， 他 正 在 论 坛 上 寻 求 如 何 搭 建   M i r a i   僵 尸 网 络 的 相 关 帮 助 。 大 家 好 ， 我 正 在 寻 找 能 帮 助 我 编 译 m i r a i   僵 尸 网 络 的 人 ， 我 听 说 你 们 有 每 秒 访 问   1 T   的 权 限 ， 是 否 可 以 帮 我 呢 ？ 那 么 问 题 就 来 了 ， 作 者   N e x u s   B e t a   是 否 是 自 己 发 现 了 华 为 的   0 d a y   漏 洞 ？ 下 一 阶 段 的   S a t o r i   还 会 卷 土 重 来 吗 ？ 目 目 前 我 们 还 不 得 而 知 。 前 我 们 还 不 得 而 知 。 参 考 来 源 参 考 来 源 h t t p : / / w w w . s e c u r i t y w e e k . c o m / m i r a i - v a r i a n t - s a t o r i - t a r g e t s - h u a w e i - r o u t e r s h t t p s : / / t h e h a c k e r n e w s . c o m / 2 0 1 7 / 1 2 / s a t o r i - m i r a i - i o t - b o t n e t . h t m l ? m = 1 h t t p : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 6 7 0 4 0 / m a l w a r e / s a t o r i - b o t n e t - m i r a i - v a r i a n t . h t m l * 本 文 作 者 本 文 作 者 E l a i n e ， 转 载 请 注 明 ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理