搜索

[10650] 2016-10-27_“红遍全球”的恶意软件Mirai，你所需要知道的那些事

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-10-27_“红遍全球”的恶意软件Mirai，你所需要知道的那些事 “ 红 遍 全 球 ” 的 恶 意 软 件 M i r a i ， 你 所 需 要 知 道 的 那 些 事 c l o u d s   F r e e B u f   2 0 1 6 - 1 0 - 2 7 据 网 络 安 全 公 司 据 网 络 安 全 公 司 f l a s h p o i n t 对 美 国 断 网 事 件 的 调 查 发 现 ， 黑 客 操 控 感 染 了 恶 意 软 件 对 美 国 断 网 事 件 的 调 查 发 现 ， 黑 客 操 控 感 染 了 恶 意 软 件 M i r a i 的 物 联 网 设 备 发 起 了 的 物 联 网 设 备 发 起 了 D D O S 攻 击 ， 影 攻 击 ， 影 响 波 及 响 波 及 T w i t t e r 、 、 R e d d i t 等 知 名 网 站 ， 强 大 的 攻 击 流 量 甚 至 使 域 名 服 务 商 等 知 名 网 站 ， 强 大 的 攻 击 流 量 甚 至 使 域 名 服 务 商 D Y N 多 地 网 络 服 务 直 接 中 断 。 多 地 网 络 服 务 直 接 中 断 。 恶 意 软 件 恶 意 软 件 M i r a i 就 是 此 次 攻 击 的 罪 魁 祸 首 。 就 是 此 次 攻 击 的 罪 魁 祸 首 。 让 我 们 随 着 让 我 们 随 着 F r e e B u f 来 简 单 了 解 一 下 来 简 单 了 解 一 下 M i r a i 吧 ！ 吧 ！ 1   M i r a i 以 物 联 网 设 备 （ 以 物 联 网 设 备 （ I o T ） 为 感 染 目 标 形 成 僵 尸 网 络 ） 为 感 染 目 标 形 成 僵 尸 网 络 M i r a i 通 过 感 染 那 些 存 在 漏 洞 或 内 置 有 默 认 密 码 的 I o T 设 备 ， 像 “ 寄 生 虫 ” 一 样 存 在 设 备 中 ， 操 控 它 们 ， 针 对 目 标 网 络 系 统 发 起 定 向 攻 击 。 网 络 监 控 摄 像 头 、 D V R s 、 路 由 器 等 其 它 家 用 网 络 设 备 都 可 能 成 为 M i r a i 僵 尸 网 络 的 “ 猎 物 ” ， 据 I S P 服 务 商 L e v e l 3 调 查 ， 全 球 受 M i r a i 感
染 的 I o T 设 备 达 5 0 万 ， 其 中 ： 美 国 2 9 % ， 巴 西 2 3 % ， 哥 伦 比 亚 8 % 2   M i r a i 使 使 A m a z o n 、 、 S p o t i f y 、 、 T w i t t e r 等 知 名 公 司 网 站 遭 到 等 知 名 公 司 网 站 遭 到 D D o S 攻 击 攻 击 1 0 月 2 1 日 的 D D o S 攻 击 从 上 午 开 始 ， 致 使 大 面 积 网 络 中 断 ， 其 中 包 括 域 名 提 供 商 D Y N ， 而 D Y N 为 A m a z o n 、 S p o t i f y 、 T w i t t e r 等 知 名 网 站 提 供 域 名 服 务 ， 攻 击 导 致 众 多 网 站 与 在 线 服 务 无 法 访 问 。 而 另 据 报 道 可 能 还 有 其 它 恶 意 软 件 僵 尸 网 络 参 与 攻 击 。 在 C N B C 的 采 访 中 ， D Y N 声 称 黑 客 使 用 了 数 千 万 个 I P 地 址 ， 是 一 场 精 心 策 划 的 攻 击 。
此 次 受 影 响 的 在 线 服 务 网 站 涉 及 ： 3   M i r a i   恶 意 软 件 作 者 与 日 本 动 漫 角 色 恶 意 软 件 作 者 与 日 本 动 漫 角 色 A n n a N i s h i k i n o m i y a 昵 称 同 名 ， 而 昵 称 同 名 ， 而 M i r a i 的 日 语 意 思 为 的 日 语 意 思 为 “ 未 来 未 来 ” A n n a N i s h i k i n o m i y a ， 安 娜 · 锦 之 宫 ， 昵 称 A n n a - S e n p a i ， 为 日 本 动 漫 作 品 《 没 有 黄 段 子 存 在 的 无 聊 世 界 》 中 的 女 角 色 ， 担 任 时 冈 学 园 学 生 会 会 长 一 职 ， “ 姿 容 端 丽 、 头 脑 明 晰 、 品 行 端 正 三 要 素 齐 全 的 淑 女 ” 。 该 动 漫 背 景 为 一 个 充 满 道 德 警 察 的 可 怕 未 来 。 M i r a i 源 代 码 作 者 在 黑 客 社 区 发 布 信 息 的 昵 称 也 为 A n n a - S e n p a i ： A c t B l u e A m a z o n A t h e n a N e t B a s e c a m p B l u e H o s t B o x B r a i n t r e e C N N C r e d i t   K a r m a D Y N E v e n t b r i t e E t s y F o x   N e w s F r e s h b o o k s G i t h u b H B O   N o w H e r o k u I m g u r I n d e e d I n t e r c o m K a y a k N e t f l i x N e w   Y o r k   T i m e s N H L O k t a P a g e r d u t y P a y p a l P e o p l e P l a y s t a t i o n   N e t w o r k Q u a l t r i c s R e c o d e R e d d i t S h o p i f y S o u n d c l o u d S p e e d T e s t S p o t i f y S t o r i f y T h e   V e r g e T w i t t e r W e e b l y W h a t s a p p W i k i a W i r e d W S J Y e l p Z e n d e s k Z i l l o w
M i r a i 与 另 一 恶 意 软 件 B a s h l i g h t 是 互 为 竞 争 的 两 种 物 联 网 僵 尸 网 络 家 族 ，   都 利 用 了 相 同 的 物 联 网 设 备 漏 洞 ， 主 要 涉 及 设 备 运 行 的 嵌 入 式 L i n u x 系 统 使 用 的 b u s y b o x 漏 洞 。 不 同 之 处 是 ， M i r a i 加 密 了 感 染 设 备 和 指 令 控 制 服 务 器 之 间 的 流 量 ， 它 还 能 接 管 被 B a s h l i g h t 感 染 的 设 备 ， 为 设 备 打 上 补 丁 防 止 它 们 再 次 被 竞 争 对 手 感 染 。 据 安 全 公 司 分 析 ， 目 前 ， B a s h l i g h t 僵 尸 网 络 中 的 8 万 台 设 备 已 被 M i r a i 控 制 。 4   M i r a i 可 以 删 除 ， 但 也 能 可 以 删 除 ， 但 也 能 “ 重 生 重 生 ” M i r a i 可 以 从 被 感 染 的 I o T 设 备 系 统 上 清 除 ， 但 其 僵 尸 网 络 强 大 的 传 播 范 围 ， 设 备 可 能 在 下 一 分 钟 就 能 重 新 感 染 。 安 全 专 家 警 告 ， 对 于 存 在 漏 洞 的 物 联 网 设 备 ， 简 单 的 清 除 和 重 启 不 能 彻 底 排 除 M i r a i 。 对 近 年 不 断 升 温 的 物 联 网 和 智 能 家 居 市 场 来 说 ， M i r a i 简 直 就 是 一 个 麻 烦 。 L e v e l   3 公 司 建 议 对 I o T 设 备 进 行 固 件 升 级 并 设 置 强 壮 口 令 。
5   M i r a i 作 者 在 黑 客 论 坛 作 者 在 黑 客 论 坛 H a c k f o r u m s 公 布 了 公 布 了 M i r a i 源 代 码 源 代 码 M i r a i 作 者 首 先 在 论 坛 H a c k f o r u m s 公 布 了 源 代 码 ， 并 在 其 G I T H U B 中 声 称 “ 初 入 D D o S 行 业 时 ， 我 就 不 打 算 长 期 干 这 行 。 我 只 管 赚 钱 。 而 现 在 ， 很 多 人 都 把 关 注 目 光 放 在 I O T 物 联 网 上 ， 我 想 是 时 候 把 M i r a i 公 布 出 来 了 。 ” F l a s h p o i n t 指 出 ， M i r a i 公 布 之 后 ， 其 他 恶 意 黑 客 们 会 开 始 借 此 组 建 自 己 的 僵 尸 网 络 ， 从 而 发 动 更 多 D D o S 攻 击 。 而 也 有 研 究 人 员 表 示 ， 对 于 研 究 和 分 析 来 说 ， M i r a i 是 个 很 好 的 范 例 ， 安 全 专 家 可 以 从 中 发 现 僵 尸 网 络 如 何 操 控 大 量 僵 尸 设 备 发 动 攻 击 ， 进 一 步 帮 助 和 防 范 今 后 可 能 更 强 大 的 僵 尸 网 络 攻 击 。 * * 参 考 来 源 ： H e a v y ， F B 小 编 c l o u d s 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理