搜索

[4638] 2017-12-15_Mirai僵尸网络“元凶”落网

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-12-15_Mirai僵尸网络“元凶”落网 M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 5 日 讯   美 国 司 法 部 （ D O J ） 当 地 时 间 1 2 月 1 3 日 公 开 的 法 庭 文 件 显 示 ， 三 名 黑 客 承 认 创 建 M i r a i 恶 意 软 件 ， 并 利 用 M i r a i 僵 尸 网 络 对 多 个 目 标 发 起 D D o S 攻 击 。 三 人 分 工 明 确 创 建 三 人 分 工 明 确 创 建 M i r a i 三 名 黑 客 分 别 为 ： 帕 拉 斯 - 杰 哈 、 约 西 亚 - 怀 特 和 道 尔 顿 - 诺 曼 。 认 罪 协 议 （ P l e a   A g r e e m e n t ） 显 示 ， 怀 特 创 建 了 M i r a i   T e l n e t 扫 描 器 ； 杰 哈 创 建 了 M i r a i 僵 尸 网 络 的 核 心 基 础 设 施 ， 并 开 发 了 这 款 恶 意 软 件 的 远 程 控 制 功 能 ； 诺 曼 开 发 了 新 漏 洞 利 用 。 美 国 当 局 表 示 ， 针 对 运 行 L i n u x 操 作 系 统 的 设 备 ， 三 名 黑 客 协 作 创 建 了 M i r a i 恶 意 软 件 ， M i r a i 使 用 T e l n e t 扫 描 器 识 别 在 线 暴 露 的 设 备 ， 并 结 合 漏 洞 利 用 和 默 认 凭 证 感 染 不 安 全 的 设 备 ， 不 断 添 加 到 僵 尸 网 络 中 。 牵 头 调 查 的 美 国 联 邦 调 查 局 （ F B I ） 表 示 ， M i r a i 僵 尸 网 络 由 3 0 万 多 台 设 备 组 成 ， 其 中 大 多 为 D V R 、 监 控 摄 像 头 和 路 由 器 。 M i r a i 于 2 0 1 6 年 8 月 开 始 行 动 ， 当 月 便 被 安 全 研 究 人 员 发 现 。 提 供 提 供 “ D D o S 租 用 服 务 租 用 服 务 ” 开 始 恶 意 行 动 开 始 恶 意 行 动 利 用 M i r a i 僵 尸 网 络 ， 这 三 人 在 黑 客 论 坛 上 宣 传 M i r a i 僵 尸 网 络 ， 提 供 D D o S 租 用 服 务 。 杰 哈 似 乎 还 使 用 M i r a i 僵 尸 网 络 企 图 勒 索 托 管 公 司 。
这 种 租 用 服 务 模 式 增 加 了 早 期 确 定 M i r a i   D D o S 攻 击 归 因 的 难 度 ， 尤 其 针 对 信 息 安 全 记 者 布 莱 恩 - 克 雷 布 斯 、 法 国 托 管 提 供 商 O V H 、 托 管 D N S 提 供 商 D y n 发 起 的 D D o S 攻 击 。 三 人 利 用 原 M i r a i 僵 尸 网 络 发 起 攻 击 ， M i r a i 一 时 名 声 大 噪 。 针 对 O V H 的 D D o S 攻 击 的 流 量 峰 值 高 达 1 . 1   T b p s ， 针 对 D y n 的 D D o S 攻 击 使 约 2 6 % 的 互 联 网 站 点 陷 入 瘫 痪 ， M i r a i 因 此 “ 成 名 ” 源 代 码 公 开 更 多 源 代 码 公 开 更 多 M i r a i 变 种 出 现 变 种 出 现 此 后 ， 杰 哈 使 用 网 名 A n n a - s e n p a i 进 行 操 作 ， 将 M i r a i 的 源 代 码 公 开 到 网 上 ， 其 它 恶 意 软 件 开 发 人 员 因 此 创 建 了 大 量 克 隆 变 种 ， 例 如 S a t o r i ， 这 是 目 前 最 新 的 M i r a i 变 种 。 杰 哈 大 概 希 望 通 过 无 数 新 的 克 隆 变 种 将 M i r a i 的 踪 迹 隐 藏 起 来 。 法 庭 文 件 指 出 ， 这 三 人 利 用 M i r a i 僵 尸 网 络 进 行 广 告 点 击 欺 诈 ， 为 运 营 商 创 造 非 法 利 益 ， 部 分 利 益 最 终 流 入 杰 哈 、 怀 特 和 诺 曼 的 腰 包 。 杰 哈 在 调 查 中 承 认 ， 曾 于 2 0 1 4 年 1 1 月 ~ 2 0 1 6 年 9 月 对 其 母 校 罗 格 斯 大 学 （ R u t g e r s   U n i v e r s i t y ） 发 起 多 起 D D o S 攻 击 。 F B I 于 2 0 1 7 年 1 月 锁 定 杰 哈 进 行 询 问 调 查 ， 美 国 当 局 于 2 0 1 7 年 5 月 正 式 指 控 了 这 三 名 嫌 疑 人 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 5 6 4 8 6 3 6 8 . s h t m l 推 荐 阅 读 ： M i r a i 出 现 新 变 种 ， 内 置 有 域 名 生 成 算 法 M i r a i 源 代 码 存 在 反 制 该 恶 意 软 件 的 漏 洞 “ 菜 鸟 ” 黑 客 给 物 联 网 蠕 虫 M i r a i 新 添   “ 弱 智 ” 功 能 专 门 攻 击 中 国 物 联 网 设 备 的 H a j i m e 蠕 虫   比 M i r a i 更 复 杂 物 联 网 恶 意 软 件 “ M i r a i ” 几 乎 感 染 了 全 球 物 联 网 设 备 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 全 球 1 6 5 万 台 设 备 被 感 染 ， 电 脑 变 僵 尸 挖 矿 军 ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理