搜索

[13386] 2018-11-07_2018年上半年物联网恶意活动&僵尸网络数据摘要

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-11-07_2018年上半年物联网恶意活动&僵尸网络数据摘要 2 0 1 8 年 上 半 年 物 联 网 恶 意 活 动 & 僵 尸 网 络 数 据 摘 要 F r e d d y   F r e e B u f   2 0 1 8 - 1 1 - 0 7 前 言 前 言 在 在 F 5 实 验 室 最 新 发 布 的 物 联 网 安 全 报 告 中 ， 分 析 了 实 验 室 最 新 发 布 的 物 联 网 安 全 报 告 中 ， 分 析 了 2 0 1 8 年 年 1 月 至 月 至 6 月 期 间 全 球 物 联 网 （ 月 期 间 全 球 物 联 网 （ I o T ） 设 备 受 攻 击 的 数 ） 设 备 受 攻 击 的 数 据 ， 涵 盖 物 联 网 设 备 使 用 的 主 流 服 务 和 据 ， 涵 盖 物 联 网 设 备 使 用 的 主 流 服 务 和 2 0 个 端 口 的 分 析 数 据 。 个 端 口 的 分 析 数 据 。 以 下 是 从 2 0 1 8 年 1 月 1 日 到 6 月 3 0 日 基 于 收 集 的 数 据 得 出 的 结 果 概 要 ： 1 、 物 联 网 设 备 已 成 为 网 络 恶 意 活 动 的 头 号 目 标 ， 受 到 的 攻 击 数 量 远 超 W e b 和 应 用 程 序 服 务 器 、 电 子 邮 件 服 务 器 和 数 据 库 。 2 、 远 程 登 陆 攻 击 占 比 下 降 ， 原 因 在 于 通 过 2 3 端 口 监 听 的 物 联 网 设 备 已 被 T h i n g b o t 僵 尸 网 络 移 除 。 3 、 今 年 3 月 ， 针 对 每 个 受 监 听 端 口 的 攻 击 流 量 剧 增 。 基 于 对 攻 击 流 量 的 解 析 ， 其 中 8 4 ％ 来 自 电 信 运 营 商 ， 因 此 可 推 测 电 信 运 行 商 掌 握 的 物 联 网 设 备 中 有 不 少 已 被 僵 尸 网 络 感 染 。 4 、 针 对 物 联 网 设 备 的 攻 击 类 型 ， S S H 爆 破 攻 击 排 第 一 ， 其 次 是 远 程 登 陆 。 5 、 来 自 伊 朗 和 伊 拉 克 的 I P 地 址 首 次 进 入 攻 击 I P 地 址 列 表 前 5 0 名 。 6 、 攻 击 I P 地 址 列 表 前 5 0 名 都 是 新 面 孔 ， 在 上 一 篇 报 告 中 前 5 0 个 攻 击 I P 中 7 4 ％ 曾 经 出 现 过 。 也 就 是 说 ， 之 前 受 感 染 的 设 备 可 能 被 全 部 清 理 了 。 7 、 西 班 牙 是 受 攻 击 最 严 重 的 国 家 ， 受 攻 击 的 数 量 占 比 高 达 8 0 ％ 。 在 过 去 一 年 半 的 时 间 里 ， 西 班 牙 一 直 是 “ 稳 坐 第 一 ” 。 显 然 ， 西 班 牙 的 物 联 网 安 全 存 在 基 础 性 和 结 构 性 的 问 题 。 8 、 巴 西 、 中 国 、 日 本 、 波 兰 和 美 国 是 主 要 的 攻 击 来 源 国 。 概 述 概 述 F 5 实 验 室 在 2 0 1 8 年 上 半 年 共 监 控 到 1 3 个 物 联 网 僵 尸 网 络 ， 2 0 1 6 年 为 9 个 ， 2 0 1 7 年 为 6 个 ， 僵 尸 网 络 形 成 的 增 速 惊 人 。 F 5 实 验 室 监 控 僵 尸 网 络 中 的 设 备 类 型 、 感 染 途 径 、 以 及 发 现 手 段 ， 以 下 是 这 1 3 个 僵 尸 网 络 的 概 况 ： V P N   F i l t e r ： 收 集 用 户 凭 据 ， 安 装 网 络 嗅 探 器 以 监 控 I C S 协 议 ， 最 后 安 装 t o r 节 点 。 W i c k e d ： 目 标 对 象 为 S O H O 路 由 器 、 C C T V 和 D V R ， 安 装 S O R A 和 O W A R I ， 两 者 都 是 提 供 “ 租 用 服 务 ” 的 僵 尸 网 络 。 R o a m i n g   M a n t i s ： 寄 生 在 W i - F i 路 由 器 以 及 A n d r o i d 和 i O S 手 机 ， 并 在 受 感 染 的 设 备 上 进 行 D N S 劫 持 和 地 雷 加 密 货 币 。 O m n i ： 危 害 G P O N 家 用 路 由 器 ， 用 于 加 密 或 D D o S 攻 击 。 U P n P r o x y ： 扫 描 S O H O 路 由 器 并 安 装 可 绕 过 访 问 控 制 的 代 理 服 务 器 ， 之 后 发 起 ： 垃 圾 邮 件 和 网 络 钓 鱼 活 动 ； 点 击 欺 诈 ； 账 户 接 管 和 信 用 卡 欺 诈 ； D D o S 攻 击 ； 安 装 其 他 僵 尸 网 络 ； 分 发 恶 意 软 件 。 O W A R I ： 接 管 S O H O 路 由 器 ， 作 为 多 用 僵 尸 网 络 “ 服 务 ” 出 租 。 S O R A ： 接 管 S O H O 路 由 器 ， 作 为 多 用 僵 尸 网 络 “ 服 务 ” 出 租 。
D o u b l e D o o r ： 目 标 对 象 为 受 瞻 博 网 络 家 庭 防 火 墙 保 护 的 S O H O 路 由 器 ， 可 在 目 标 设 备 上 安 装 代 理 服 务 器 ， 发 起 多 种 类 型 的 攻 击 。 O M G ： 接 管 S O H O 路 由 器 、 无 线 I P 摄 像 机 和 D V R ， 安 装 代 理 服 务 器 ， 可 发 起 多 种 类 型 的 攻 击 。 J e n X ： 入 侵 S O H O 路 由 器 和 无 线 芯 片 组 ， 发 起 D D o S 攻 击 。 J e n X 是 一 种 D D o S - f o r - H i r e 服 务 ， 以 2 0 美 元 的 价 格 提 供 3 0 0 G b p s 攻 击 。 H i d e ' n   S e e k ： 接 管 I P 摄 像 机 ， 能 够 发 起 的 攻 击 类 型 目 前 未 知 。 P u r e   M a s u t a ： 目 标 对 象 为 家 用 路 由 器 ， 能 够 发 起 的 攻 击 类 型 目 前 未 知 。 M a s u t a ： 接 管 家 用 路 由 器 并 发 动 D D o S 攻 击 。 受 感 染 数 量 最 多 的 物 联 网 设 备 依 次 为 S O H O 路 由 器 、 I P 摄 像 机 、 D V R 和 C C T V 。 图 1 ： 过 去 1 0 年 僵 尸 网 络 感 染 的 设 备 类 型 分 布 以 往 物 联 网 僵 尸 网 络 最 常 见 的 攻 击 类 型 是 对 目 标 对 象 发 起 D D o S ， 在 2 0 1 8 年 形 势 发 生 了 变 化 。 僵 尸 网 络 的 掌 控 者 开 始 转 向 D D o S 多 用 途 攻 击 “ 服 务 ” 的 出 租 ， 安 装 代 理 服 务 器 用 于 发 动 指 定 类 型 的 恶 意 攻 击 ， 安 装 节 点 和 数 据 包 嗅 探 器 发 起 P D o S 攻 击 ， D N S 劫 持 、 凭 证 收 集 、 凭 证 填 充 和 欺 诈 木 马 等 恶 意 活 动 。 图 2 ： 在 过 去 1 0 年 中 ， 物 联 网 僵 尸 网 络 发 起 的 恶 意 活 动 类 型 分 布 构 建 物 联 网 僵 尸 网 络 的 主 流 方 法 是 在 互 联 网 上 对 全 球 范 围 内 的 设 备 进 行 ， 查 找 开 放 的 远 程 服 务 ， 比 如 说 物 联 网 领 域 专
用 的 H N A P 、 U P n P 、 S O A P 、 C V E ， 以 及 一 些 T C P 端 口 。 图 3 ： 过 去 1 0 年 中 ， 感 染 方 式 分 布 研 究 报 告 指 出 ， 蜂 窝 物 联 网 网 关 与 传 统 的 有 线 和 无 线 物 联 网 设 备 一 样 脆 弱 ， 尤 其 是 物 联 网 基 础 设 施 与 物 联 网 设 备 都 很 容 易 受 到 身 份 验 证 攻 击 。 报 告 指 出 ， 6 2 ％ 的 被 测 设 备 易 受 基 于 弱 密 码 和 默 认 凭 证 的 远 程 访 问 攻 击 。 这 些 设 备 被 用 于 构 建 带 外 网 络 、 创 建 网 络 后 门 、 进 行 网 络 间 谍 活 动 、 实 施 中 间 人 攻 击 、 D N S 劫 持 等 。 “ 最 受 欢 迎 最 受 欢 迎 ” 的 物 联 网 设 备 端 口 前 的 物 联 网 设 备 端 口 前 2 0 名 名 服 务 服 务 端 口 端 口 物 联 网 设 备 类 型 物 联 网 设 备 类 型 S S H 2 2 多 种 物 联 网 设 备 类 型 H T T P 8 0 主 要 是 网 络 应 用 程 序 ， 也 包 括 常 见 的 物 联 网 设 备 、 I C S 和 游 戏 控 制 器 远 程 登 陆 2 3 所 有 S I P 5 0 6 0 V o I P 电 话 、 视 频 会 议 设 备 H T T P _ A l t 8 0 8 0 S O H O 路 由 器 、 智 能 喷 淋 设 备 、 I C S T R 0 6 9 7 5 4 7 S O H O 路 由 器 、 网 关 、 C C T V 应 用 8 2 9 1 S O H O 路 由 器 T e l n e t 2 3 2 3 所 有 H T T P 8 1 W i - F i 摄 像 头 S M T P 2 5 W i - F i 摄 像 头 、 游 戏 机 R o c k w e l l 2 2 2 2 I C S H T T P _ A l t 8 0 8 1 硬 盘 录 像 机 W S P 9 2 0 0 无 线 接 入 点 H T T P _ A l t 8 0 9 0 网 络 摄 像 头 U P n P 5 2 8 6 9 无 线 芯 片 组 应 用 3 7 7 7 7 硬 盘 录 像 机 U P n P 3 7 2 1 5 S O H O 路 由 器 应 用 2 3 3 2 蜂 窝 网 关 R o c k w e l l 2 2 2 3 I C S S e c u r e   S I P 5 0 6 1 V o I P 电 话 、 视 频 会 议 设 备 大 多 数 物 联 网 设 备 已 从 T e l n e t 转 为 使 用 S S H 进 行 远 程 管 理 ， 而 S O H O 路 由 器 、 电 视 机 、 游 戏 机 和 I C S 等 物 联 网 设 备 已 经 使 用 8 0 端 口 很 久 了 。 智 能 电 视 和 游 戏 机 会 定 期 启 动 网 络 服 务 器 ， 使 用 U P n P 管 理 自 动 打 开 S O H O 路 由 器 或 防 火 墙 的 端 口 。 R a d i a t i o n 、 R e a p e r 和 W i c k e d 均 瞄 准 了 H T T P 协 议 的 8 0 、 8 1 和 8 0 8 0 端 口 。
图 4 ： 受 攻 击 数 量 最 多 的 2 0 个 I o T 设 备 端 口 的 时 间 分 布 十 大 攻 击 目 标 国 家 和 地 区 十 大 攻 击 目 标 国 家 和 地 区 西 班 牙 自 2 0 1 7 年 第 一 季 度 以 来 一 直 稳 坐 物 联 网 恶 意 活 动 “ 最 受 欢 迎 的 ” 目 标 国 家 ， 2 0 1 8 年 1 月 1 日 至 6 月 3 0 日 期 间 遭 到 的 攻 击 流 量 占 比 高 达 8 0 % ， 该 数 据 直 接 反 映 出 西 班 牙 物 联 网 资 产 的 脆 弱 程 度 。 图 5 ： 十 大 攻 击 目 标 国 家 和 地 区 在 过 去 一 年 半 的 时 间 里 ， 匈 牙 利 在 受 攻 击 最 多 的 国 家 中 也 占 据 了 一 席 之 地 。 排 在 前 三 位 的 其 他 国 家 是 美 国 、 俄 罗 斯 和 新 加 坡 。
表 2 ： 过 去 两 年 中 前 1 0 个 攻 击 目 的 地 国 家 十 大 攻 击 源 国 家 和 地 区 十 大 攻 击 源 国 家 和 地 区 2 0 1 8 年 1 月 1 日 至 6 月 3 0 日 期 间 ， 来 自 巴 西 的 流 量 最 多 ， 该 总 攻 击 流 量 的 1 8 ％ ， 这 可 能 与 前 段 事 件 巴 西 国 内 大 量 路 由 器 遭 到 劫 持 有 关 。 排 在 巴 西 之 后 的 是 我 国 。 图 6 ： 十 大 攻 击 源 国 家 来 自 日 本 的 攻 击 流 量 从 2 0 1 7 年 第 三 季 度 和 第 四 季 度 的 占 总 攻 击 流 量 的 1 ％ 大 幅 上 升 到 2 0 1 8 年 第 一 季 度 和 第 二 季 度 总 攻 击 流 量 的 9 ％ 。 波 兰 和 伊 朗 的 2 0 1 8 年 第 一 季 度 和 第 二 季 度 数 据 也 值 得 关 注 ， 在 过 去 的 两 年 半 中 ， 这 两 个 国 家 仅 排 在 前 十 名 上 下 ， 这 两 个 国 家 在 2 0 1 7 年 第 一 季 度 和 第 二 季 度 中 发 起 的 攻 击 占 比 不 到 1 ％ 。
表 3 ： 过 去 两 年 中 排 名 前 1 0 位 的 攻 击 来 源 国 家 和 地 区 排 名 前 排 名 前 5 0 的 攻 击 的 攻 击 I P 地 址 地 址 以 下 排 名 前 5 0 的 攻 击 I P 地 址 按 攻 击 流 量 由 高 到 底 排 列 。 该 列 表 中 的 所 有   I P 地 址 都 是 新 出 现 的 。 这 种 情 况 有 几 种 可 能 ： 以 前 受 感 染 设 备 被 全 网 清 理 ； 新 的 顶 级 玩 家 兴 起 ； 被 监 控 设 备 的 所 有 者 将 恶 意 活 动 转 移 到 了 新 系 统 。 这 一 时 期 最 明 显 的 变 化 是 来 自 伊 朗 和 伊 拉 克 的 I P 地 址 数 量 激 增 。 编 号 编 号 I P 地 址 地 址 I P 所 有 者 所 有 者 行 业 行 业 国 家 国 家 A S N 1 1 8 5 . 1 4 0 . 2 4 2 . 4 9 F a r a k a m   R a y a n   K i s h   C o .   ( L t d . ) 电 信 /   I S P 伊 朗 A S 5 6 8 1 5 2 1 8 5 . 1 4 0 . 2 4 2 . 9 6 F a r a k a m   R a y a n   K i s h   C o .   ( L t d . ) 电 信 /   I S P 伊 朗 A S 5 6 8 1 5 3 1 8 5 . 1 4 0 . 2 4 2 . 8 1 F a r a k a m   R a y a n   K i s h   C o .   ( L t d . ) 电 信 /   I S P 伊 朗 A S 5 6 8 1 5 4 1 8 5 . 1 4 0 . 2 4 3 . 1 2 F a r a k a m   R a y a n   K i s h   C o .   ( L t d . ) 电 信 /   I S P 伊 朗 A S 5 6 8 1 5 5 1 8 5 . 1 4 0 . 1 0 0 . 2 3 3 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 6 1 8 5 . 1 4 0 . 1 0 2 . 1 9 0 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 7 1 8 5 . 1 4 0 . 2 4 3 . 9 5 F a r a k a m   R a y a n   K i s h   C o .   ( L t d . ) 电 信 /   I S P 伊 朗 A S 5 6 8 1 5 8 1 8 5 . 1 4 0 . 1 0 0 . 1 2 0 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 9 1 8 5 . 1 4 0 . 1 0 1 . 6 9 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 1 0 1 6 7 . 9 9 . 8 3 . 2 0 6 D i g i t a l O c e a n ， L L C 主 机 联 合 王 国 A S 1 4 0 6 1 1 1 1 8 5 . 1 4 0 . 1 0 0 . 9 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 1 2 1 8 5 . 1 4 0 . 2 4 1 . 6 4 F a r a k a m   R a y a n   K i s h   C o .   ( L t d . ) 电 信 /   I S P 伊 朗 A S 5 6 8 1 5 1 3 1 6 3 . 1 7 7 . 1 5 2 . 1 4 中 国 联 通 广 东 I P 网 络 电 信 /   I S P 中 国 A S 1 3 6 9 5 9 1 4 2 1 8 . 6 3 . 1 1 0 . 8 1 中 国 电 信 - Y N 电 信 /   I S P 中 国 A S 4 1 3 4 1 5 1 8 5 . 1 4 0 . 1 0 3 . 2 2 8 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 1 6 1 8 5 . 1 4 0 . 1 9 2 . 4 1 L a y t h   Z u h a i r   Z a h i d 未 知 伊 拉 克 A S 2 0 3 2 5 7 1 7 1 8 5 . 1 4 0 . 2 4 3 . 1 1 1 F a r a k a m   R a y a n   K i s h   C o .   ( L t d . ) 电 信 /   I S P 伊 朗 A S 5 6 8 1 5 1 8 1 8 5 . 1 4 0 . 1 9 2 . 9 L a y t h   Z u h a i r   Z a h i d 未 知 伊 拉 克 A S 2 0 3 2 5 7 1 9 1 0 3 . 5 1 . 3 5 . 2 0 6 S k y   T e l e   V e n t u r e s 电 信 /   I S P 印 度 A S 1 3 3 9 7 2 2 0 1 8 5 . 1 4 0 . 1 0 1 . 5 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 2 1 2 2 2 . 7 3 . 2 5 4 . 2 1 5 中 国 电 信 电 信 /   I S P 中 国 A S 4 8 1 2 2 2 1 8 5 . 1 4 0 . 1 0 2 . 1 5 6 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 2 3 1 8 5 . 1 4 0 . 1 0 1 . 1 5 0 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 2 4 1 8 5 . 1 4 0 . 1 0 1 . 1 2 1 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 2 5 1 8 5 . 5 5 . 6 5 . 5 9 I n t e g r a D e s i g n ， M a r i u s z   B a r c z y k 主 机 波 兰 A S 6 1 1 5 4 2 6 1 8 5 . 1 4 0 . 1 0 1 . 7 5 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 2 7 1 8 5 . 5 5 . 1 . 6 I s k r a t e l e c o m   C J S C 电 信 /   I S P 俄 国 A S 2 9 1 2 4 2 8 1 8 5 . 5 5 . 6 4 . 1 8 3 I n t e g r a D e s i g n ， M a r i u s z   B a r c z y k 主 机 波 兰 A S 6 1 1 5 4 2 9 1 8 5 . 1 4 0 . 1 0 1 . 9 6 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 3 0 1 8 5 . 1 4 0 . 1 0 2 . 1 6 4 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 3 1 1 7 4 . 1 4 1 . 1 6 4 . 8 H o t w i r e   C o m m u n i c a t i o n s 电 信 /   I S P 我 们 A S 2 3 0 8 9 3 2 1 8 1 . 2 0 . 1 9 7 . 1 6 8 T e l e f o n i c a   d e   A r g e n t i n a 电 信 /   I S P 阿 根 廷 A S 2 2 9 2 7 3 3 1 8 5 . 1 4 0 . 1 0 2 . 2 4 9 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 3 4 1 8 5 . 1 4 0 . 1 6 1 . 2 3 7 L A N T A   L t d 电 信 /   I S P 俄 国 A S 4 1 2 6 8 3 5 6 7 . 2 0 5 . 1 7 8 . 2 4 3 D i g i t a l O c e a n ， L L C 主 机 我 们 A S 1 4 0 6 1 3 6 1 8 5 . 1 4 0 . 1 9 4 . 2 0 6 L a y t h   Z u h a i r   Z a h i d 未 知 伊 拉 克 A S 2 0 3 2 5 7
3 7 1 8 5 . 5 5 . 2 0 2 . 9 2 O r i o n   D i g i t a l   S e r v i c e s   L t d . 电 信 /   I S P 爱 尔 兰 A S 6 0 1 5 5 3 8 1 8 5 . 1 4 0 . 1 9 2 . 4 0 L a y t h   Z u h a i r   Z a h i d 未 知 伊 拉 克 A S 2 0 3 2 5 7 3 9 1 2 1 . 2 3 . 2 4 4 . 1 9 2 中 国 联 通 1 6 9 骨 干 网 电 信 /   I S P 中 国 A S 4 8 3 7 4 0 1 8 5 . 1 4 0 . 1 0 2 . 1 6 8 D a n i e l   W o j d a   t r a d i n g   a s   N e t s e r v i c e 电 信 /   I S P 波 兰 A S 2 0 3 2 7 2 4 1 1 6 7 . 9 9 . 1 . 2 2 2 D i g i t a l O c e a n ， L L C 主 机 我 们 A S 1 4 0 6 1 4 2 1 8 5 . 1 4 0 . 2 4 2 . 1 0 0 F a r a k a m   R a y a n   K i s h   C o . （ L t d . ） 电 信 /   I S P 伊 朗 A S 5 6 8 1 5 4 3 6 7 . 2 0 5 . 1 8 6 . 3 8 D i g i t a l O c e a n ， L L C 主 机 我 们 A S 1 4 0 6 1 4 4 1 8 5 . 1 4 0 . 2 1 5 . 1 1 6 D u r c a t e l   C B 电 信 /   I S P 西 班 牙 A S 6 0 8 0 7 4 5 2 2 2 . 1 6 1 . 2 2 3 . 5 4 中 国 联 通 1 6 9 骨 干 网 电 信 /   I S P 中 国 A S 4 8 3 7 4 6 1 8 8 . 1 8 7 . 1 8 8 . 7 6 E R - T e l e c o m 电 信 /   I S P 俄 罗 斯 A S 4 1 7 8 6 4 7 5 0 . 5 . 1 3 5 . 1 5 0 F u s e   I n t e r n e t   A c c e s s 电 信 /   I S P 美 国 A S 6 1 8 1 4 8 1 8 8 . 1 6 6 . 1 5 1 . 1 2 6 D i g i t a l O c e a n ， L L C 主 机 联 合 王 国 A S 1 4 0 6 1 4 9 1 8 5 . 1 2 . 1 7 9 . 2 0 8 A r u b a   C l o u d   N e t w o r 主 机 德 国 A S 2 0 0 1 8 5 5 0 2 1 2 . 3 1 . 1 1 3 . 1 1 9 C y p r u s   T e l e c o m m u n i c a t i o n s   A u t h o r i t y 电 信 /   I S P 塞 浦 路 斯 A S 6 8 6 6 编 号 编 号 I P 地 址 地 址 I P 所 有 者 所 有 者 行 业 行 业 国 家 国 家 A S N 排 名 前 排 名 前 5 0 强 的 攻 击 强 的 攻 击 I P 所 处 行 业 所 处 行 业 攻 击 中 的 大 多 数 来 自 电 信 和 I S P 公 司 ， 这 些 公 司 为 物 联 网 设 备 所 在 的 海 量 家 庭 、 办 公 室 和 园 区 提 供 互 联 网 服 务 。 一 旦 物 联 网 设 备 被 感 染 ， 它 就 会 被 用 来 扫 描 其 他 物 联 网 设 备 来 传 播 恶 意 软 件 ，   大 多 数 分 布 式 扫 描 模 型 并 且 还 用 于 攻 击 。 因 此 ， 电 信 / 互 联 网 服 务 提 供 商 产 生 了 大 部 分 物 联 网 攻 击 流 量 这 个 结 果 在 意 料 之 中 。 如 果 托 管 服 务 提 供 商 的 攻 击 流 量 明 显 增 加 ， 表 明 攻 击 者 正 在 构 建 新 的 僵 尸 网 络 。 产 业 安 全 展 望 产 业 安 全 展 望 当 M i r a i 僵 尸 网 络 以 雷 霆 之 势 横 扫 全 球 时 ， 相 应 的 防 御 措 施 和 行 动 可 谓 寒 心 。 想 要 击 垮 M i r a i ， 存 在 以 下 几 个 难 点 ： 许 多 受 感 染 的 物 联 网 设 备 （ 1 ） 无 法 进 行 固 件 更 新 ， （ 2 ） 用 户 技 术 有 限 ， （ 3 ） 厂 商 没 有 动 力 更 新 固 件 、 设 备 或 切 断 与 受 感 染 设 备 的 连 接 ， 因 为 这 同 时 会 中 断 服 务 。 自 M i r a i 源 代 码 公 开 以 来 ， 它 已 经 以 A n n i e 、 S a t o r i / O k i r u 、 P e r s i r a i 、 M a s u t a 、 P u r e   M a s u t a 、 O M G 、 S O R A 、
O W A R I 、 O m n i 和 W i c k e d 的 面 貌 重 生 过 1 0 次 。 M i r a i 本 体 威 胁 仍 然 迫 在 眉 睫 ， 它 的 兄 弟 姐 们 的 手 段 更 是 五 花 八 门 ， 不 仅 仅 能 够 发 动 D D o S 攻 击 ， 部 署 代 理 服 务 器 、 挖 矿 脚 本 、 安 装 其 他 僵 尸 网 络 程 序 供 ” 出 租 “ 等 更 是 不 在 话 下 。 这 也 导 致 了 自 2 0 1 7 年 1 2 月 3 0 日 F 5 实 验 室 报 告 M i r a i 增 长 以 来 ， 世 界 各 地 的 M i r a i 恶 意 软 件 感 染 地 区 （ 黄 点 ） 明 显 增 长 。 地 图 上 的 每 个 点 代 表 M i r a i 感 染 设 备 的 纬 度 和 经 度 坐 标 。 红 点 代 表 “ 扫 描 器 ” 节 点 ， 用 于 搜 索 其 他 易 受 感 染 的 物 联 网 设 备 。 黄 点 表 示 可 以 获 被 植 入 最 新 的 恶 意 软 件 的 托 管 系 统 。 总 结 总 结 物 联 网 设 备 现 在 要 以 十 亿 计 算 ， 现 有 的 安 全 标 准 （ 或 压 根 没 有 安 全 标 准 ） 应 用 全 球 的 威 胁 态 势 早 已 无 用 ， 形 势 难 以 逆 转 。 未 来 可 以 预 见 ： 恶 意 挖 矿 软 件 在 物 联 网 系 统 中 的 传 播 途 径 更 加 多 样 化 ， 如 S O H O 路 由 器 、 游 戏 机 等 。 勒 索 软 件 向 要 害 设 施 和 机 构 进 发 ， 尤 其 是 工 业 控 制 系 统 、 机 场 、 医 院 、 A T M 等 。 更 多 包 含 网 络 后 门 的 物 联 网 系 统 出 现 ， 如 蜂 窝 网 关 、 暖 通 空 调 系 统 、 恒 温 器 、 I P 摄 像 机 、 自 动 售 货 机 、 咖 啡 机 等 。 这 些 设 备 受 感 染 后 可 监 视 和 窃 取 受 数 据 和 知 识 产 权 （ I P ） 保 住 的 资 产 。 针 对 工 业 控 制 系 统 的 间 谍 软 件 兴 起 。 针 对 国 家 关 键 工 业 控 制 系 统 的 网 络 战 ， 包 括 物 理 渗 透 和 间 谍 活 动 。 这 些 趋 势 将 为 部 署 物 联 网 设 备 的 组 织 造 成 重 大 损 失 。 可 以 说 物 联 网 安 全 已 经 到 了 危 急 关 头 ， 每 家 公 司 、 每 个 组 织 都 需 要 为 物 联 网 攻 击 做 好 准 备 ， 每 个 用 户 也 要 站 出 来 保 护 自 己 的 家 园 。 物 联 网 产 业 体 系 的 产 品 先 行 之 风 要 煞 一 煞 ， 用 安 全 赋 能 物 联 网 。 * 参 考 来 源 ： 参 考 来 源 ： F 5   L a b s ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理