搜索

[2924] 2016-06-28_大量受感染的闭路电视摄像机卷入DDoS攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-06-28_大量受感染的闭路电视摄像机卷入DDoS攻击 大 量 受 感 染 的 闭 路 电 视 摄 像 机 卷 入 D D o S 攻 击 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 8 E 安 全 安 全 6 月 月 2 8 日 讯 日 讯   超 过 超 过 2 5 , 0 0 0 个 僵 尸 程 序 （ 个 僵 尸 程 序 （ b o t 程 序 ） 的 僵 尸 网 络 是 近 期 程 序 ） 的 僵 尸 网 络 是 近 期 D D o S 攻 击 的 核 心 。 近 期 大 量 攻 击 的 核 心 。 近 期 大 量 第 第 7 层 层 D D o S 攻 击 攻 击 肆 肆 无 忌 惮 攻 击 全 球 业 务 ， 淹 没 网 络 服 务 器 ， 占 用 资 源 并 最 终 使 网 站 陷 入 瘫 痪 。 无 忌 惮 攻 击 全 球 业 务 ， 淹 没 网 络 服 务 器 ， 占 用 资 源 并 最 终 使 网 站 陷 入 瘫 痪 。 美 国 安 全 供 应 商 S u c u r i 发 现 了 这 个 过 去 数 周 极 度 活 跃 的 僵 尸 网 络 。 他 们 表 示 ， 主 要 由 全 球 被 劫 持 的 闭 路 电 视 ( C C T V ) 系 统 组 成 。 一 家 珠 宝 店 遭 受 持 续 D D o S 攻 击 决 定 将 网 站 移 到 S u c u r i 主 要 产 品 — W A F 下 （ 网 络 应 用 防 火 墙 ） 时 ， S u c u r i 发 现 了 这 个 僵 尸 网 络 。 僵 尸 网 络 每 秒 可 以 生 成 僵 尸 网 络 每 秒 可 以 生 成 5 万 次 万 次 H T T P 请 求 发 动 攻 击 请 求 发 动 攻 击 S u c u r i 认 为 他 们 已 经 阻 止 了 攻 击 ， 就 像 公 司 将 网 站 移 至 W A F 阻 止 攻 击 的 其 他 案 例 一 样 ， 最 终 攻 击 者 转 移 至 其 它 目 标 。 但 事 情 却 并 非 如 此 ， 最 初 的 攻 击 是 通 过 每 秒 3 . 5 万 次 H T T P 请 求 发 动 第 7 层 D D o S 攻 击 ， 攻 击 服 务 器 并 通 过 垃 圾 流 量 占 用 内 存 ， 当 攻 击 者 发 现 该 珠 宝 店 公 司 升 级 网 站 时 ， 便 迅 速 将 攻 击 升 级 至 5 万 次 请 求 。 对 于 第 7 层 攻 击 而 言 ， 这 是 一 个 超 级 庞 大 的 数 字 ， 足 以 让 任 何 服 务 器 瘫 痪 不 起 。 但 这 并 不 是 是 它 。 攻 击 者 持 续 高 水 平 实 施 攻 击 数 日 。 僵 尸 网 络 的 性 质 允 许 攻 击 者 实 施 大 量 攻 击 僵 尸 网 络 的 性 质 允 许 攻 击 者 实 施 大 量 攻 击 通 常 ， 当 僵 尸 程 序 在 线 或 离 线 时 ， D D o S 攻 击 会 受 扰 。 攻 击 者 维 持 这 种 高 水 平 攻 击 的 事 实 表 明 他 们 的 僵 尸 程 序 总 活 跃 在 线 。 S u c u r i 经 过 调 查 发 现 攻 击 来 自 超 过 2 5 , 5 1 3 个 唯 一 I P 地 址 ， 一 些 为 I P v 6 地 址 。 这 些 I P 地 址 遍 及 全 球 并 且 不 是 来 自 受 恶 意 软 件 感 染 的 P C 设 备 ， 而 是 来 自 闭 路 电 视 系 统 。 台 湾 占 了 所 有 I P 的 约 四 分 之 一 ， 其 次 是 美 国 、 印 度 尼 西 亚 、 墨 西 哥 和 马 来 西 亚 。 被 劫 持 的 闭 路 电 视 系 统 分 布 在 1 0 5 个 国 家 。
未 打 补 丁 的 未 打 补 丁 的 T V T 固 件 作 祟 固 件 作 祟 这 些 I P 地 址 中 ， 其 中 4 6 % 属 于 在 模 糊 和 通 用 H . 2 6 4   D V R 运 行 的 闭 路 电 视 系 统 。 其 它 被 劫 持 的 系 统 为 P r o v i s i o n I S R 、 Q s e e 、 Q u e s T e k 、 T e c h n o M a t e 、   L C T   C C T V 、   C a p t u r e   C C T V 、   E l v o x 、   N o v u s 、 或 o r   M a g T e c   C C T V 。 S u c u r i 表 示 ， 所 有 这 些 设 备 可 能 与 安 全 研 究 员 R o t e m   K e r n e r 的 研 究 有 关 联 。 R o t e m   K e r n e r 曾 发 现 7 0 个 不 同 C C T V   D V R 供 应 商 的 “ 后 门 ” 。 这 些 公 司 从 中 国 公 司 T V T 购 买 了 杂 牌 D V R 。 当 获 知 固 件 存 在 问 题 时 ， T V T 不 予 理 睬 R o t e m   K e r n e r ， 问 题 也 未 修 复 ， 导 致 攻 击 者 肆 意 制 造 更 大 的 僵 尸 网 络 。 这 不 是 第 一 起 D D o S 攻 击 使 用 的 C C T V 僵 尸 网 络 。 安 全 公 司 I n c a p s u l a 去 年 1 0 月 也 曾 发 现 类 似 的 僵 尸 网 络 ， 但 他 们 发 现 的 僵 尸 网 络 仅 由 9 0 0 个 僵 尸 程 序 构 成 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理