搜索

[10254] 2016-06-30_全球2.5万网络摄像机被黑，用于构建DDOS攻击僵尸网络

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-06-30_全球2.5万网络摄像机被黑，用于构建DDOS攻击僵尸网络 全 球 2 . 5 万 网 络 摄 像 机 被 黑 ， 用 于 构 建 D D O S 攻 击 僵 尸 网 络 d a w n e r   F r e e B u f   2 0 1 6 - 0 6 - 3 0 最 近 的 一 份 研 究 报 告 显 示 ， 黑 客 攻 破 了 大 量 的 网 络 摄 像 机 ， 在 网 上 发 起 最 近 的 一 份 研 究 报 告 显 示 ， 黑 客 攻 破 了 大 量 的 网 络 摄 像 机 ， 在 网 上 发 起 D D o S 攻 击 攻 击 ， 有 目 的 地 对 那 些 大 型 网 站 进 行 ， 有 目 的 地 对 那 些 大 型 网 站 进 行 打 击 。 打 击 。 被 黑 的 被 黑 的 网 络 摄 像 机 网 络 摄 像 机 I P 地 址 分 布 在 世 界 各 地 ， 不 少 于 地 址 分 布 在 世 界 各 地 ， 不 少 于 1 0 5 个 国 家 ， 总 数 量 超 过 个 国 家 ， 总 数 量 超 过 2 . 5 万 。 万 。 由 于 安 全 标 准 和 管 控 制 度 的 缺 失 ， 目 前 脆 弱 的 网 络 嵌 入 式 设 备 ， 包 括 智 能 电 视 、 冰 箱 、 微 波 炉 、 机 顶 盒 ， 摄 像 机 以 及 联 网 打 印 机 经 常 会 被 黑 客 盯 上 。 我 们 曾 看 到 过 黑 客 攻 破 超 过 1 0 万 的 智 能 电 视 和 智 能 冰 箱 ， 然 后 借 助 它 们 发 送 了 数 以 百 万 计 的 垃 圾 邮 件 。 同 时 ， 我 们 也 曾 见 过 黑 客 利 用 黑 掉 的 打 印 机 和 机 顶 盒 去 开 采 比 特 币 。 网 络 摄 像 机 分 析 网 络 摄 像 机 分 析 安 全 公 司 S u c u r i 的 研 究 员 们 在 帮 助 一 个 小 型 珠 宝 店 网 站 抵 御 针 对 性 的 D D o S 攻 击 的 时 候 ， 遇 到 了 超 过 2 . 5 万 网 络 摄 像 机 组 成 的 僵 尸 网 络 。 当 时 ， 该 珠 宝 店 网 站 收 到 了 3 . 5 万 次 / 秒 的 H T T P 请 求 ， 以 至 于 正 常 的 用 户 完 全 无 法 对 网 站 进 行 访 问 。 然 而 ， 当 技 术 人 员 试 图 通 过 某 网 络 寻 址 和 路 由 系 统 （ A n y c a s t 任 播 ） 去 防 护 洪 水 攻 击 时 ， 该 僵 尸 网 络 骤 然 增 加 了 H T T P 请 求 的 频 率 ， 攻 击 飙 升 到 了 5 万 次 / 秒 。 安 全 研 究 人 员 表 示 ， 这 次 来 自 H T T P 层 面 的 D D o S 攻 击 让 W E B 服 务 器 不 堪 重 负 ， 服 务 器 资 源 耗 尽 后 ， 网 站 自 然 就 崩 溃 了 。 这 次 D D o S 攻 击 持 续 了 好 几 天 ， 让 研 究 人 员 对 它 们 的 来 源 有 了 不 少 兴 趣 。 后 来 ， 研 究 人 员 发 现 这 些 来 自 远 程 网 络 摄 像 机 的 请 求 包 ， 已 经 被 黑 客 拿 来 攻 击 其 他 服 务 了 。 S u c u r i 的 C T O   D a n i e l   C i d 表 示 ： “ 其 实 ， 这 并 不 是 黑 客 首 次 使 用 物 联 网 设 备 去 进 行 D D o S 攻 击 了 。 但 是 我 们 还 没 遇 到 过 单 纯 使 用 网 络 摄 像 机 设 备 进 行 的 攻 击 ， 而 且 请 求 还 如 此 持 久 的 情 况 。 ” 这 些 来 自 网 络 摄 像 机 这 些 来 自 网 络 摄 像 机 P 地 址 分 布 在 世 界 各 地 ， 不 少 于 地 址 分 布 在 世 界 各 地 ， 不 少 于 1 0 5 个 国 家 。 个 国 家 。 S u c u r i 研 究 人 员 指 出 ， 在 当 时 的 几 个 小 时 之 内 ， 至 少 出 现 研 究 人 员 指 出 ， 在 当 时 的 几 个 小 时 之 内 ， 至 少 出 现 了 了 2 5 5 1 3 个 独 立 个 独 立 I P ， 其 中 有 些 地 址 是 ， 其 中 有 些 地 址 是 I P V 6 。 。 总 结 分 析 总 结 分 析
这 并 不 是 黑 客 第 一 次 劫 持 网 络 摄 像 机 发 的 D D o S 攻 击 。 在 去 年 年 底 ， I m p e r v a 的 I n c a p s u l a 团 队 曾 示 警 ， 有 一 大 波 运 行 了 嵌 入 式 L i n u x 和 B u s y B o x 工 具 包 的 网 络 摄 像 机 ， 组 成 了 庞 大 的 僵 尸 网 络 。 由 于 物 联 网 的 迅 速 增 长 ， 我 们 使 用 技 术 的 方 法 也 有 了 改 变 。 它 大 大 拓 宽 了 黑 客 的 攻 击 面 ， 从 安 全 的 角 度 来 讲 ， 物 联 网 的 确 能 让 人 心 生 不 安 。 * 参 考 来 源 ： T A ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理