搜索

[10615] 2016-10-18_中国制造IOT设备遭恶意软件Mirai感染成为近期DDOS攻击主力

文档创建者：s7ckTeam
浏览次数：67
最后更新：2025-01-18
2016-10-18_中国制造IOT设备遭恶意软件Mirai感染成为近期DDOS攻击主力 中 国 制 造 I O T 设 备 遭 恶 意 软 件 M i r a i 感 染 成 为 近 期 D D O S 攻 击 主 力 c l o u d s   F r e e B u f   2 0 1 6 - 1 0 - 1 8 9 月 2 0 日 ， 安 全 名 记 B r i a n   K r e b s 个 人 网 站 遭 到 流 量 达 6 6 5 G b p s ， 且 持 续 多 天 的 大 规 模 D D O S 攻 击 ， 最 终 被 迫 下 线 数 日 。 9 月 2 1 日 ， 法 国 网 络 服 务 商 O V H 同 样 遭 到 D D O S 攻 击 ， O V H 技 术 总 监 称 攻 击 流 量 峰 值 曾 达 到 1 T b p s 。 网 络 服 务 商 网 络 服 务 商 L e v e l 3 对 对 K r e b s 网 站 的 攻 击 进 行 调 查 后 表 示 ， 网 站 的 攻 击 进 行 调 查 后 表 示 ， D D O S 攻 击 使 用 了 多 达 攻 击 使 用 了 多 达 1 5 0 万 被 入 侵 设 备 组 成 的 万 被 入 侵 设 备 组 成 的 “ 僵 尸 网 络 僵 尸 网 络 ” ， 其 中 ， 其 中 大 部 份 为 中 国 大 华 （ 大 部 份 为 中 国 大 华 （ D A H U A ） 公 司 ） 公 司 生 产 的 网 络 摄 像 头 。 生 产 的 网 络 摄 像 头 。 黑 客 利 用 这 些 在 线 设 备 持 续 访 问 B r i a n   K r e b 网 站 ， 形 成 大 量 请 求 流 量 ， 致 其 瘫 痪 。 而 对 两 起 D D O S 攻 击 进 行 分 析 调 查 的 F L A S H P O I N T 公 司 声 称 ， 中 国 另 一 家 厂 商 雄 迈 科 技 生 产 的 网 络 摄 影 设 备 由 于 存 在 漏 洞 ， 也 被 黑 客 用 于 发 动 D D O S 攻 击 。 安 全 防 护 商 A k a m a i 也 证 实 ， K r e b s 网 站 和 O V H 遭 受 的 D D O S 攻 击 来 源 可 能 为 同 一 批 受 恶 意 软 件 M i r a i 感 染 的 僵 尸 网 络 。 最 终 ， L e v e l 3 、 F L A S H P O I N T 和 F 5 等 其 它 网 络 公 司 都 相 继 确 认 黑 客 使 用 恶 意 软 件 M i r a i 感 染 物 联 网 ( I O T ) 设 备 进 行 D D O S 攻 击 。 1   D D O S 攻 击 的 物 联 网 僵 尸 军 团 组 成 ： 大 量 中 国 摄 像 厂 商 生 产 的 攻 击 的 物 联 网 僵 尸 军 团 组 成 ： 大 量 中 国 摄 像 厂 商 生 产 的 I O T 设 备 设 备
大 华 公 司 生 产 的 网 络 摄 像 设 备 大 华 公 司 生 产 的 网 络 摄 像 设 备 经 L e v e l   3 调 查 发 现 ， 攻 击 k r e b s 网 站 的 僵 尸 网 络 设 备 大 部 份 来 自 台 湾 、 巴 西 和 哥 伦 比 亚 ， 这 些 设 备 大 多 为 中 国 摄 像 机 和 D V R 生 产 商 大 华 公 司 （ D A H U A ） 生 产 的 网 络 摄 像 设 备 ， 有 一 百 多 万 暴 露 于 互 联 网 上 的 此 类 网 络 设 备 正 被 感 染 成 为 强 大 的 僵 尸 网 络 。 L e v e l   3 首 席 安 全 官 D a l e   D r e w 解 释 道 ， 黑 客 通 过 摄 像 头 漏 洞 入 侵 控 制 了 大 量 D A H U A 设 备 ， 在 硬 件 l i n u x 系 统 下 生 成 随 机 用 户 ， 并 植 入 恶 意 软 件 形 成 僵 尸 网 络 。 另 外 ， 大 华 公 司 早 期 的 大 多 数 网 络 设 备 中 存 在 默 认 用 户 名 密 码 。 据 L e v e l 3 首 席 安 全 官 D a l e   D r e w 表 示 ， 该 漏 洞 很 难 通 过 远 程 方 式 解 决 ， 除 非 更 换 硬 件 。 他 们 已 及 时 告 知 了 大 华 公 司 ， 虽 然 大 华 方 面 还 未 做 出 官 方 回 应 ， 但 正 在 努 力 解 决 这 个 问 题 。 雄 迈 科 技 雄 迈 科 技 生 产 的 网 络 摄 像 设 备 生 产 的 网 络 摄 像 设 备 而 另 据 参 与 调 查 的 F L A S H P O I N T 公 司 分 析 发 现 ， 参 与 D D O S 攻 击 的 僵 尸 网 络 中 还 有 部 份 为 位 于 中 国 杭 州 的 D V R 生 产 商 雄 迈 科 技 （ X i o n g M a i   T e c h n o l o g i e s ） 生 产 的 网 络 摄 像 设 备 ， 这 些 设 备 内 置 了 相 同 的 默 认 用 户 名 密 码 组 合 r o o t / x c 3 5 1 1 ， 且 不 允 许 用 户 更 改 ， 可 以 被 远 程 t e l n e t 或 s s h 访 问 。 初 步 估 计 有 5 0 多 万 此 类 网 络 设 备 存 在 该 安 全 风 险 。 图 ： 雄 迈 科 技 设 备 全 球 分 布 图 F L A S H P O I N T 还 声 称 ， 雄 迈 的 N e t S u r v e i l l a n c e 和 C M S 系 列 软 件 存 在 可 绕 过 认 证 漏 洞 ,   当 访 问 登 录 界 面 之 后 ： h t t p : / / < I P _ a d d r e s s _ o f _ d e v i c e > / L o g i n . h t m
图 ： C M S 认 证 绕 过 漏 洞 分 析 会 触 发 D V R . h t m 页 面 ， 结 合 C V E - 2 0 1 6 - 1 0 0 0 2 4 6 和 C V E - 2 0 1 6 - 1 0 0 0 2 4 5 可 成 功 实 现 绕 过 ， 这 种 安 全 漏 洞 能 轻 易 让 黑 客 建 立 阵 容 庞 大 的 僵 尸 网 络 。 详 细 可 参 考 F l a s h p o i n t 技 术 分 析 报 告 。 2   发 动 发 动 D D O S 攻 击 的 主 要 元 凶 ： 恶 意 软 件 攻 击 的 主 要 元 凶 ： 恶 意 软 件   M i r a i 根 据 L e v e l 3 和 其 它 调 查 机 构 表 示 ， D D O S 攻 击 中 使 用 的 恶 意 软 件 主 要 以 嵌 入 式 L i n u x 硬 件 I O T 设 备 为 攻 击 目 标 。 另 据 数 据 安 全 公 司 I m p e r v a 和 应 用 交 付 网 络 服 务 商 F 5 分 析 证 实 ， 感 染 I O T 设 备 形 成 D D O S 僵 尸 网 络 的 主 要 恶 意 软 件 为 M i r a i 。 I m p e r v a   公 司 曾 于 8 月 1 7 日 探 测 到 了 M i r a i 僵 尸 网 络 的 一 系 列 G R E 洪 水 攻 击 ， 攻 击 流 量 的 高 低 峰 值 分 别 达 到 2 8 0   G b p s   和 1 3 0   M p p s 。 在 以 上 两 起 攻 击 发 生 后 ， I m p e r v a 对 全 球 4 9 6 5 7 个 受 M i r a i 感 染 的 设 备 I P 调 查 后 发 现 ， M i r a i 僵 尸 网 络 已 遍 及 1 6 4 多 个 国 家 ， 甚 至 还 出 现 在 黑 山 、 塔 吉 克 斯 坦 、 索 马 里 这 样 的 偏 远 国 家 。
根 据 根 据 I m p e r v a 技 术 分 析 ， 技 术 分 析 ， M i r a i 具 备 以 下 特 点 ： 具 备 以 下 特 点 ： 执 行 不 同 或 特 定 服 务 端 口 攻 击 ， 并 用 6 1 组 用 户 名 密 码 组 合 对 I O T 设 备 进 行 暴 力 破 解 ： 在 代 码 中 内 置 了 感 染 白 名 单 ， 遇 到 以 下 I P 后 避 免 进 一 步 感 染 入 侵 ， 这 些 I P 地 址 包 括 美 国 邮 政 局 、 国 防 部 、 I A N A 、 H P 等 组 织 机 构 ： 在 执 行 H T T P   f l o o d 攻 击 中 ， 用 以 下 默 认 u s e r - a g e n t s 请 求 方 式 进 行 隐 藏 ：
具 备 安 全 绕 过 能 力 ， 当 识 别 到 D D O S 防 护 商 D O S A R R E S T 和 C L O U D F L A R E 设 备 之 后 ， 会 自 动 执 行 相 关 绕 过 策 略 ： 比 较 有 趣 的 是 ， 当 比 较 有 趣 的 是 ， 当 M i r a i 感 染 了 网 络 设 备 之 后 ， 为 了 获 得 感 染 设 备 的 绝 对 控 制 权 ， 彻 底 清 除 其 它 被 植 入 的 恶 意 软 件 ， 竟 然 建 感 染 了 网 络 设 备 之 后 ， 为 了 获 得 感 染 设 备 的 绝 对 控 制 权 ， 彻 底 清 除 其 它 被 植 入 的 恶 意 软 件 ， 竟 然 建 立 套 接 字 端 口 ， 利 用 脚 本 关 闭 立 套 接 字 端 口 ， 利 用 脚 本 关 闭 s s h t e l n e t h t t p 等 外 连 服 务 ， 阻 止 其 它 恶 意 软 件 或 僵 尸 网 络 远 程 操 控 该 设 备 。 等 外 连 服 务 ， 阻 止 其 它 恶 意 软 件 或 僵 尸 网 络 远 程 操 控 该 设 备 。 M i r a i 识 别 其 它 恶 意 软 件 或 僵 尸 网 络 的 方 式 为 内 存 搜 读 方 式 （ m e m o r y   s c r a p i n g ） 以 下 为 M i r a i 对 另 一 恶 意 软 件 A n i m e 进 行 查 找 和 清 除 的 代 码 ： 另 外 ， 在 M i r a i 与 远 程 C & C 交 互 通 信 的 代 码 中 ， 竟 然 还 发 现 了 俄 语 字 符 串 ， 但 这 也 只 能 证 明 M i r a i 开 发 者 可 能 为 俄 语 系 地 区 黑 客 。 （ п о л ь з о в а т е л ь     用 户 名 ， п а р о л ь   密 码 ） 另 据 F 5 公 司 调 查 声 称 ， M i r a i 除 了 依 靠 传 统 的 I C M P   U D P   和 S Y N 攻 击 外 ， 还 使 用 了 不 常 用 的 攻 击 技 术 “ D N S   w a t e r   t o r t u r e ” 和   “ G R E   f l o o d ” 。 不 同 于 常 规 的 D N S 反 射 放 大 攻 击 ， “ D N S   w a t e r   t o r t u r e ” 由 僵 尸 网 络 傀 儡 端 向 目 标 D N S 服 务 器 发 送 少 量 但 持 续 的 递 归 查 询 请 求 ， 对 目
标 机 构 的 各 个 D N S 服 务 器 逐 渐 形 成 超 负 荷 流 量 攻 击 。 3   幕 后 黑 手 幕 后 黑 手 调 查 专 家 表 示 ， 这 种 由 僵 尸 网 络 发 动 的 攻 击 存 在 很 多 中 间 节 点 和 虚 假 通 信 来 源 ， 很 难 准 确 定 位 真 正 的 幕 后 攻 击 者 。 有 些 安 全 研 究 员 仍 在 调 查 这 两 起 攻 击 ， 并 希 望 找 出 两 起 攻 击 之 间 的 联 系 和 背 后 攻 击 力 量 ， 但 从 事 网 络 安 全 和 D D o S 攻 击 防 护 的 专 家 认 为 ， 由 于 两 起 D D O S 攻 击 的 波 及 范 围 和 对 物 联 僵 尸 网 络 的 使 用 ， 使 此 次 黑 客 攻 击 的 追 溯 和 调 查 毫 无 先 例 可 循 。 K r e b s 网 站 受 攻 击 的 原 因 可 能 与 其 长 期 揭 露 D D O S 犯 罪 组 织 有 关 。 A k a m a i 早 前 曾 为 K r e b s 网 站 提 供 免 费 网 站 安 全 防 护 ， 但 因 拦 截 黑 客 攻 击 流 量 耗 资 巨 大 ， 决 定 放 弃 ， K r e b s 网 站 后 由 G o o g l e ’ s   P r o j e c t   S h i e l d 提 供 防 护 ， 并 于 9 月 2 4 日 重 新 上 线 。 而 O V H 于 2 0 1 4 年 以 来 ， 曾 遭 到 多 次 D D O S 攻 击 。 这 两 起 大 规 模 D D O S 攻 击 事 件 可 能 预 示 着 网 络 攻 击 新 时 代 的 到 来 ， 物 联 网 设 备 正 在 成 为 恶 意 软 件 感 染 的 新 目 标 ， 而 有 些 安 全 专 家 甚 至 认 为 物 联 网 设 备 将 会 成 为 未 来 时 代 的 新 型 僵 尸 网 络 。 * * M i r a i 源 代 码 下 载 ： G i t h u b   * * 参 考 来 源 ： F 5 ， L e v e l 3 ， I n c a p s u l a ， F a s h p o i n t ， M o t h e r b o a r d .   F B 小 编 c l o u d s 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理