搜索

[3917] 2017-06-13_网络摄像机的四大恶意软件家族：相互抢地盘！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-06-13_网络摄像机的四大恶意软件家族：相互抢地盘！ 网 络 摄 像 机 的 四 大 恶 意 软 件 家 族 ： 相 互 抢 地 盘 ！ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 3 日 讯   网 络 安 全 公 司 T r e n d   M i c r o 近 期 揭 露 了 针 对 网 络 摄 像 机 的 大 量 恶 意 软 件 家 族 。 随 着 厂 商 日 益 加 强 安 全 措 施 ， 黑 客 也 创 建 了 更 为 复 杂 的 病 毒 来 反 抗 。 这 就 是 所 谓 的 “ 道 高 一 尺 ， 魔 高 一 丈 ” 。 不 知 E 安 全 读 者 是 否 耳 闻 过 P e r s i r a i ？ 2 0 1 6 年 ， P e r s i r a i 借 助 大 规 模 D D o S 攻 击 使 大 量 网 络 摄 像 机 沦 陷 ， 自 此 之 后 ， 另 外 三 个 恶 意 软 件 家 族 出 现 ， 一 起 互 相 争 夺 空 间 。 T r e n d   M i c r o 发 布 博 文 表 示 ， 这 三 大 恶 意 软 件 包 括 ： D r v H e l p e r M i r a i T h e   M o o n 一 旦 其 中 任 意 一 个 成 功 入 侵 系 统 ， 就 会 阻 止 其 他 任 何 一 方 进 入 被 感 染 的 设 备 。
图 ： 网 络 摄 像 机 四 大 恶 意 软 件 概 述 这 四 种 不 同 的 恶 意 软 件 家 族 各 有 其 独 特 之 处 ， 但 是 由 于 可 受 感 染 的 目 标 是 有 限 的 ， 所 有 这 些 恶 意 软 件 家 族 一 直 在 争 夺 占 领 范 围 并 建 立 防 御 来 阻 止 其 他 的 恶 意 软 件 。 P e r s i r a i P e r s i r a i 是 首 个 发 起 大 规 模 D D o S 攻 击 的 恶 意 软 件 。 从 本 质 上 讲 ， 这 款 恶 意 软 件 会 利 用 网 络 摄 像 机 中 的 部 分 漏 洞 ， 让 攻 击 者 获 取 管 理 员 权 限 ， 从 而 发 起 相 应 攻 击 。 漏 洞 允 许 攻 击 者 获 取 受 害 者 的 管 理 员 密 码 ， 并 借 此 密 码 注 入 并 命 令 恶 意 软 件 。 由 于 攻 击 者 已 经 获 取 了 访 问 权 限 ， 因 此 可 以 轻 松 执 行 任 意 代 码 发 起 攻 击 。 T r e n d   M i c r o 报 告 称 ， P e r s i r a i 曾 感 染 了 超 过 1 0 0 0 种 型 号 的 网 络 摄 像 机 。 目 前 ， 通 过 S h o d a n 搜 索 及 T r e n d   M i c r o 的 研 究 ， 在 追 踪 的 网 络 摄 像 机 （ 美 国 、 日 本 、 韩 国 ） 中 ， 约 6 4 % 遭 遇 P e r s i r a i 感 染 ， P e r s i r a i 因 此 “ 地 位 ” 远 超 其 它 恶 意 软 件 家 族 。 由 于 这 些 摄 像 机 是 大 众 目 标 ， 因 此 很 多 恶 意 软 件 都 在 抢 夺 这 些 资 源 。 P e r s i r a i 的 一 个 有 趣 之 处 在 于 ， 当 它 感 染 了 网 络 摄 像 机 ， 这 个 摄 像 头 会 利 用 三 个 已 知 的 漏 洞 利 用 来 攻 击 其 他 目 标 ： 自 定 义 h t t p 服 务 器 供 应 商 的 已 知 漏 洞 为 ： l o g i n . c g i ： 允 许 攻 击 者 绕 过 身 份 认 证 并 获 取 管 理 员 密 码 ；
s e t _ f t p . c g i ： 攻 击 者 知 道 管 理 员 密 码 之 后 ， 可 以 利 用 这 个 漏 洞 执 行 命 令 注 入 和 恶 意 软 件 部 署 的 工 作 ； C V E - 2 0 1 4 - 8 3 6 1 ： 此 漏 洞 允 许 远 程 攻 击 者 通 过 伪 造 新 的 内 部 客 户 端 的 请 求 执 行 任 意 代 码 。 通 过 上 述 漏 洞 ， 攻 击 者 能 够 获 得 用 户 密 码 ， 无 论 密 码 强 度 如 何 都 可 以 执 行 命 令 注 入 。 M i r a i M i r a i 同 样 也 是 臭 名 远 播 ， 在 国 内 较 为 熟 知 。 自 2 0 1 6 年 8 月 发 起 有 史 以 来 最 大 规 模 D D o S 攻 击 之 一 ， M i r a i 崭 露 头 角 。 但 之 后 ， M i r a i 的 开 发 人 员 公 开 了 这 款 恶 意 软 件 的 源 代 码 ， 这 让 问 题 更 加 的 恶 化 ， 任 何 人 都 可 以 修 改 并 创 建 新 的 变 种 。 目 前 在 这 基 础 上 产 生 了 多 少 新 的 恶 意 软 件 不 得 而 知 。 最 近 M i r a i 已 通 过 一 款 W i n d o w s 木 马 改 进 了 传 播 功 能 ， 与 之 前 的 版 本 相 比 ， 能 够 扫 描 更 多 的 端 口 能 够 扫 描 更 多 的 端 口 ， 包 括 ： 2 2   ( S S H ) 2 3   ( T e l n e t ) 1 3 5   ( D C E / R P C ) 4 4 5   ( A c t i v e   D i r e c t o r y ) 1 4 3 3   ( M S S Q L ) 3 3 0 6   ( M y S Q L ) 3 3 8 9   ( R D P ) D v r H e l p e r M i r a i 源 代 码 公 布 之 后 不 久 ， 攻 击 者 开 发 了 升 级 版 的 M i r a i - D v r H e l p e r ， 即 D v r H e l p e r 是 由   M i r a i   进 化 而 来 的 一 个 新 型 变 种 。 经 过 改 进 之 后 ， D v r H e l p e r 对 专 门 用 来 阻 止 M i r a i 的 安 全 协 议 有 了 更 好 的 免 疫 力 。 M i r a i 的 影 响 太 大 ， 引 发 的 另 一 个 结 果 是 世 界 各 地 的 安 全 厂 商 都 参 与 推 进 了 针 对 M i r a i   的 D D O S 防 御 方 案 。 为 了 应 对 改 进 的 安 全 策 略 ， D v r H e l p e r 新 增 了 8 个 D D O S 攻 击 模 块 ， 并 成 为 第 一 个 绕 过 D D O S 攻 击 解 决 方 案 的 恶 意 软 件 。 D v r H e l p e r   采 用 了 两 种 方 式 绕 过 D D O S 防 御 ， 使 得 其 可 以 通 过 一 个 特 定 的 内 容 传 输 网 络 发 动 攻 击 ， 尽 管 这 个 C D N 也 部 署 了 D D O S 防 御 系 统 。 第 一 种 方 式 ： 第 一 种 方 式 ： 针 对 a n t i - b o t 技 术 ， 利 用 了 供 应 商 的 挑 战 - 响 应 策 略 。 步 骤 如 下 ：
图 ： 此 方 法 绕 过 供 应 商   a n t i - b o t B o t 向 目 标 网 站 发 送 请 求 ， 并 通 过 J a v a S c r i p t 获 取 挑 战 请 求 ； 提 取 嵌 入 式 的 J a v a S c r i p t 代 码 并 发 送 到 C & C 服 务 器 ， C & C 服 务 器 执 行 提 取 并 做 出 响 应 ； 将 响 应 和 其 他 信 息 合 并 ， 并 向 D D O S 保 护 供 应 商 发 送 一 个 响 应 请 求 ， 以 获 得 有 效 的 c o o k i e 和 u s e r - a g e n t 进 行 D D O S 攻 击 。 这 个 方 法 从 2 0 1 4 年 开 始 就 已 经 在 P y t h o n 库 里 了 ， 然 而 由 于 物 联 网 设 备 无 法 执 行 J a v a S c r i p t 脚 本 ， 所 以 J a v a S c r i p t 代 码 需 要 在 客 户 端 执 行 。 在 这 种 情 况 下 ， 开 发 者 设 计 了 可 以 远 程 执 行 的 架 构 。 第 二 种 方 式 ： 第 二 种 方 式 ： 使 用 一 个 共 享 的 “ G o o g l e   r e C A P T C H A   r e s p o n s e ” （ 谷 歌 短 信 验 证 码 ） 令 牌 ：
图 : 此 方 法 绕 过 供 应 商 的 G o o g l e   r e C A P T C H A 服 务 过 程 概 述 如 下 ： B o t 向 C & C   U R L   发 送 一 个 请 求 ， 获 得 一 个 有 效 的 （ 共 享 ） G o o g l e   r e C A P T C H A   令 牌 ； B o t 使 用 步 骤 一 中 获 得 的 令 牌 ， 向 供 应 商 的 验 证 页 面 发 送 一 个 验 证 请 求 ， 获 得 一 个 有 效 的 c o o k i e 、 _ _ c f d u i d （ 该 参 数 是 供 应 商 标 识 访 问 者 的 I P 地 址 用 于 覆 盖 任 何 安 全 策 略 ） 和 c f _ c l e a r a n c e （ 如 果 这 个 c o o k i e 与 当 下 的 请 求 相 符 ， 将 绕 过 进 一 步 的 挑 战 ） 。 有 了 这 些 信 息 ， B o t 就 可 以 试 图 绕 过 D D O S 保 护 措 施 。 T h e   M o o n T h e   M o o n 早 在 2 0 1 4 年 就 开 始 活 跃 。   T r e n d M i c r o 的 研 究 人 员 发 现 了 新 版 的 T h e   M o o n ， 其 中 ， 不 同 的 漏 洞 具 有 不 同 的 二 进 制 。 此 外 ， 这 款 恶 意 软 件 具 有 一 些 i p t a b l e s （ I P 工 具 过 滤 包 系 统 ） 规 则 。 当 T h e   M o o n 在 特 定 机 器 上 运 行 ， 便 会 阻 止 任 何 其 它 恶 意 软 件 “ 占 地 盘 ” 。
T h e   M o o n 恶 意 软 件 的 新 I p t a b l e s 规 则 T r e n d   M i c r o 的 研 究 人 员 指 出 ： 从 美 国 、 日 本 和 韩 国 被 感 染 设 备 上 的 数 据 来 看 ， P e r s i r a i 是 先 行 者 。 然 而 ， 威 胁 格 局 总 是 不 断 发 生 变 化 ， 许 多 易 受 攻 击 的 网 络 摄 像 头 仍 暴 露 在 互 联 网 上 。 有 了 这 四 大 恶 意 软 件 家 族 的 成 功 经 验 ， 其 它 开 发 人 员 也 许 会 释 放 自 己 的 网 络 摄 像 头 恶 意 软 件 ， 后 果 就 不 得 而 知 了 。 如 何 防 范 这 些 恶 意 软 件 ？ 不 可 否 认 的 事 实 是 ， 恶 意 软 件 攻 击 已 经 到 了 几 乎 无 法 控 制 的 地 步 ， 网 络 摄 像 机 的 使 用 者 们 应 当 尽 快 修 改 它 们 的 默 认 密 码 并 创 建 一 个 强 密 码 （ 强 密 码 应 该 具 有 如 下 特 征 ： 强 密 码 长 度 至 少 有   8   个 字 符 ， 不 包 含 全 部 或 部 分 用 户 帐 户 名 ， 至 少 包 含 以 下 四 类 字 符 中 的 三 类 ： 大 写 字 母 、 小 写 字 母 、 数 字 ， 以 及 键 盘 上 的 符 号 ， 如   ! 、 @ 、 # ） ， 以 及 遵 循 创 建 网 络 摄 像 头 的 最 佳 标 准 来 保 护 网 络 摄 像 机 安 全 。 考 虑 到 P e r s i r a i 可 以 轻 易 破 解 这 类 强 密 码 ， 更 为 有 效 的 预 防 措 施 是 ， 在 网 络 摄 像 头 上 禁 用 任 何 即 插 即 用 路 由 器 。 此 外 ， 建 议 设 备 厂 商 对 设 备 的 网 络 安 全 问 题 重 视 起 来 ， 定 期 推 出 其 软 件 更 新 。 1 3 E 安 全 近 期 推 荐 安 全 近 期 推 荐 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 2 0 1 7 高 考 防 “ 骗 ” 指 南 ， 考 上 了 还 没 完 ？ ！ 0 2 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 3 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 4 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 0 5 影 子 经 纪 人 最 终 身 份 的 可 能 性 分 析 0 6     《 网 络 安 全 法 》 的 实 施 ， 让 谁 更 焦 虑 ？ 0 7 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 0 8 W i n 1 0 也 沦 陷 ， 如 何 应 对 永 恒 之 蓝 ？ 0 9   美 国 情 报 部 门 申 改 7 0 2 外 国 情 报 监 视 法 为 “ 永 久 有 效 ” 1 0 注 意 了 ！ 不 起 眼 的 路 由 器 L E D 灯 可 导 致 隔 离 网 络 数 据 泄 漏 【 含 视 频 演 示 】
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理