搜索

[3258] 2016-10-25_黑客地下市场出售物联网僵尸网络售价7500美元美国断网可能只是测试

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-10-25_黑客地下市场出售物联网僵尸网络售价7500美元美国断网可能只是测试 黑 客 地 下 市 场 出 售 物 联 网 僵 尸 网 络   售 价 7 5 0 0 美 元   美 国 断 网 可 能 只 是 测 试 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 5 E 安 全 1 0 月 2 5 日 讯   上 周 ， 美 国 域 名 服 务 器 管 理 服 务 供 应 商 D y n 遭 受 大 规 模 D D o S 攻 击 ， 致 全 美 网 络 瘫 痪 。 包 括 T w i t t e r 、 G i t H u b 、 P a y P a l 、 A m a z o n 、 R e d d i t 、 N e t f l i x 等 知 名 网 站 无 法 正 常 访 问 。 数 百 万 物 联 网 设 备 遭 劫 持 被 利 用 对 D y n 的 D N S 服 务 发 送 大 量 请 求 。 D y n 公 司 报 告 称 ， 大 量 被 劫 持 的 物 联 网 设 备 被 攻 击 者 滥 用 发 动 大 规 模 D D o S 攻 击 。 安 全 情 报 公 司 F l a s h p o i n t 针 对 这 起 D D o S 攻 击 发 布 了 文 章 ， 证 实 专 家 已 经 发 现 M i r a i 恶 意 软 件 就 是 这 起 网 络 宕 机 事 件 的 罪 魁 祸 首 。 F l a s h p o i n t 发 文 表 示 ， “ F l a s h p o i n t 证 实 ， 这 起 D D o S 攻 击 事 件 与 被 恶 意 软 件 M i r a i 感 染 的 某 些 基 础 设 施 有 关 。 M i r a i 僵 尸 网 络 先 前 针 对 安 全 研 究 人 员 B r i a n   K r e b s 的 博 客 网 站 K r e b s   O n   S e c u r i t y 和 法 国 互 联 网 服 务 与 托 管 提 供 商 O V H 发 起 D D o S 攻 击 ” 。 F l a s h p o i n t 发 布 的 分 析 报 告 称 ， “ M i r a i 恶 意 软 件 专 门 针 对 包 括 路 由 器 、 D V R 、 网 络 摄 像 头 / 安 全 摄 像 头 等 在 内 的 物 联 网 设 备 ， 通 过 感 染 大 量 这 类 物 联 网 设 备 ， 构 成 僵 尸 网 络 ， 进 而 实 施 D D o S 攻 击 。 ” F l a s h p o i n t 报 告 的 主 要 结 论 如 下 ： · F l a s h p o i n t 已 经 证 实 ， 这 起 D D o S 攻 击 的 罪 魁 祸 首 是 由 被 M i r a i 感 染 的 基 础 设 施 构 成 的 僵 尸 网 络 。 · M i r a i 僵 尸 网 络 先 前 用 来 对 “ K r e b s   O n   S e c u r i t y ” 博 客 和 O V H 发 起 D D o S 攻 击 。 · 截 至 美 国 东 部 标 准 时 间 1 0 月 2 4 日 1 7 : 3 0 ， 针 对 D y n 的 攻 击 仍 在 持 续 。 F l a s h p o i n t 正 与 多 个 厂 商 和 执 法 部 门 追 踪 构 成 僵 尸 网 络 的 被 感 染 设 备 。 不 幸 的 是 ， 情 况 可 能 更 糟 ， 因 为 黑 客 正 在 网 上 出 售 由 被 劫 持 物 联 网 设 备 构 成 的 庞 大 僵 尸 网 络 。 安 全 公 司 R S A 称 ， 1 0 月 初 发 现 黑 客 在 地 下 犯 罪 论 坛 宣 传 售 卖 大 型 物 联 网 僵 尸 网 络 。 R A S 反 诈 骗 行 动 业 务 部 负 责 人 D a n i e l   C o h e n 表 示 ， “ 这 是 第 一 次 看 到 出 租 或 出 售 物 联 网 僵 尸 网 络 的 情 况 。 这 绝 对 是 一 个 令 人 担 忧 的 趋 势 ， D D o S
能 力 正 不 断 提 升 。 ” R S A 表 示 ， 黑 客 称 ， 物 联 网 僵 尸 网 络 能 以 1   T b p s 的 流 量 发 起 D D o S 攻 击 ， 法 国 托 管 服 务 提 供 商 O V H 的 先 前 曾 被 这 样 的 流 量 淹 没 。 目 前 尚 不 清 楚 该 僵 尸 网 络 是 否 由 M i r a i 恶 意 软 件 感 染 的 设 备 构 成 。 由 5 万 台 设 备 构 成 僵 尸 网 络 售 价 4 6 0 0 美 元 ， 1 0 万 台 价 格 7 5 0 0 美 元 。 C o h e n 澄 清 ， R S A 没 有 证 据 证 明 ， 该 僵 尸 网 络 与 上 周 五 攻 击 D y n 的 基 础 设 施 有 关 。 F O R B E S 报 道 称 ， “ 黑 客 长 期 以 来 都 在 销 售 僵 尸 网 络 访 问 权 ， 但 未 明 确 宣 传 使 用 联 网 摄 像 机 、 电 冰 箱 和 水 壶 这 样 的 物 联 网 设 备 。 臭 名 昭 著 的 黑 客 组 织 L i z a r d S q u a d 不 断 拓 宽 L i z a r d S t r e s s e r 僵 尸 网 络 — 用 于 出 租 的 D D o S 武 器 — 但 主 要 是 被 劫 持 的 漏 洞 路 由 器 。 ” 物 联 网 厂 商 被 告 诫 需 防 范 网 络 攻 击 风 险 。 杭 州 雄 迈 信 息 技 术 有 限 公 司 （ 简 称 杭 州 雄 迈 ） 生 产 的 监 控 与 家 庭 视 频 设 备 成 为 M i r a i 僵 尸 网 络 的 目 标 ， 雄 迈 已 打 好 补 丁 ， 避 免 其 设 备 入 侵 。 但 是 ， 如 果 设 备 运 行 的 是 2 0 1 5 年 9 月 前 发 布 的 固 件 ， 仍 容 易 遭 受 攻 击 ， 因 为 使 用 的 是 默 认 用 户 名 和 密 码 （ 黑 客 圈 内 无 人 不 晓 ） ， 攻 击 者 使 用 凭 证 通 过 T e l n e t 可 访 问 设 备 。 上 周 五 由 物 联 网 僵 尸 网 络 发 起 的 这 类 攻 击 难 以 缓 解 。 无 论 如 何 ， 选 择 第 第 二 备 用 D N S 提 供 商 可 能 会 使 攻 击 者 难 以 关 闭 网 络 服 务 。 E 安 全 门 户 网 站 1 0 月 2 5 日 更 多 网 络 安 全 资 讯 ： 美 国 国 土 安 全 部 部 长 约 翰 逊 就 D y n 网 络 攻 击 事 件 发 表 声 明 美 国 互 联 网 瘫 痪 事 件   网 络 攻 击 地 图 并 未 显 示 受 影 响 的 基 础 设 施 L i n u x 内 核 9 年 高 龄 的 “ 脏 牛 ” 0 d a y 漏 洞 P O C 测 试 报 告 W i n d o w s   0 d a y 漏 洞   黑 客 通 过 字 体 文 件 控 制 用 户 电 脑 美 国 网 络 司 令 部 1 3 3 支 网 络 部 队 已 拥 有 初 步 作 战 能 力   2 0 1 8 年 达 到 全 面 作 战 能 力 . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理