搜索

[4455] 2017-10-21_预警：新型物联网僵尸网络“风暴”来袭

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-10-21_预警：新型物联网僵尸网络“风暴”来袭 预 警 ： 新 型 物 联 网 僵 尸 网 络 “ 风 暴 ” 来 袭 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 1 日 讯   C h e c k   P o i n t 发 布 研 究 报 告 警 告 称 ， 新 一 波 物 联 网 僵 尸 网 络 “ 风 暴 ” 来 袭 。 C h e c k   P o i n t 提 炼 的 研 究 结 果 如 下 ： 一 个 庞 大 的 僵 尸 网 络 正 掀 起 一 场 让 互 联 网 瘫 痪 的 “ 网 络 风 暴 ” 。 预 计 上 百 万 家 企 业 已 遭 遇 感 染 。 新 型 僵 尸 网 络 正 在 新 型 僵 尸 网 络 正 在 “ 物 色 物 色 ” 物 联 网 攻 击 目 标 物 联 网 攻 击 目 标 这 个 新 型 僵 尸 网 络 正 在 “ 物 色 ” 物 联 网 设 备 实 施 攻 击 ， 例 如 无 线 网 络 摄 像 头 。 C h e c k   P o i n t 研 究 人 员 称 发 现 一 个 新 型 僵 尸 网 络 正 以 相 当 快 的 速 度 “ 物 色 ” 物 联 网 设 备 ， 其 潜 在 破 坏 力 比 M i r a i 更 甚 。 物 联 网 僵 尸 网 络 是 联 网 智 能 设 备 组 成 的 僵 尸 网 络 ， 威 胁 攻 击 者 通 过 远 程 控 制 实 施 攻 击 。 近 几 年 ， 几 起 最 具 破 坏 性 的 物 联 网 僵 尸 网 络 攻 击 将 目 标 对 准 全 球 的 组 织 机 构 ， 包 括 医 院 、 交 通 枢 纽 、 通 信 公 司 和 政 治 运 动 。 黑 客 善 利 用 无 线 物 联 网 设 备 中 的 漏 洞 黑 客 善 利 用 无 线 物 联 网 设 备 中 的 漏 洞 9 月 底 C h e c k   P o i n t 入 侵 防 御 系 统 （ I P S ） 发 现 ， 黑 客 不 断 尝 试 利 用 各 种 物 联 网 设 备 中 的 漏 洞 。 C h e c k   P o i n t 发 现 的 恶 意 软 件 每 天 都 在 不 断 利 用 无 线 网 络 摄 像 头 设 备 的 漏 洞 ， 例 如 G o A h e a d 、 D - L i n k 、 T P - L i n k 、 A V T E C H 、 N E T G E A R 、 M i k r o T i k 、 L i n k s y s 、 S y n o l o g y 。 多 次 攻 击 企 图 来 自 不 同 的 源 头 和 各 种 物 联 网 设 备 ， 这 就 意 味 着 这 起 攻 击 通 过 物 联 网 设 备 传 播 。
据 研 究 人 员 估 计 ， 全 球 超 过 一 百 万 家 企 业 已 经 受 到 影 响 ， 包 括 美 国 、 澳 大 利 亚 。 研 究 人 员 指 出 ， 研 究 表 明 全 球 正 经 历 着 大 风 暴 前 的 平 静 ， 并 称 下 一 场 “ 网 络 飓 风 ” 即 将 登 陆 。 C h e c k   P o i n t 全 球 威 胁 地 图 显 示 ， 物 联 网 入 侵 防 御 系 统 上 出 现 大 量 攻 击 企 图 。 为 了 深 入 了 解 情 况 ， 研 究 人 员 便 开 始 调 查 攻 击 来 源 。 下 图 为 研 究 人 员 对 其 中 一 台 设 备 的 分 析 ：
通 过 S h o d a n ， 研 究 人 员 发 现 一 个 G o A h e a d 摄 像 头 （ 通 过 T C P 运 行 开 放 端 口 8 1 ） 的 I P 地 址 。 这 仅 仅 只 是 其 中 一 类 遭 遇 感 染 的 设 备 ， 此 外 还 包 括 D - L i n k 、 N E T G E A R 、 T P - L i n k 等 设 备 。 研 究 人 员 进 一 步 研 究 后 发 现 ， 这 台 设 备 的 S y s t e m . i n i 文 件 用 来 检 查 攻 击 情 况 。 这 个 文 件 在 正 常 的 设 备 会 包 含 用 户 凭 证 ， 但 这 台 设 备 上 还 存 在 编 辑 过 的 “ N e t c a t ” 命 令 ， 其 打 开 了 这 个 攻 击 I P 地 址 的 逆 向 S h e l l 。 这 就 说 明 ， 这 台 设 备 只 是 链 条 中 的 一 个 环 节 ， 自 己 遭 遇 感 染 后 还 会 继 续 传 播 感 染 。 在 这 个 案 例 中 ， 攻 击 者 利 用 “ C V E - 2 0 1 7 - 8 2 2 5 ” 漏 洞 渗 透 G o A h e a d 设 备 ， 感 染 目 标 设 备 后 ， 目 标 设 备 又 会 开 始 寻 找 感 染 目 标 。 研 究 人 员 进 一 步 研 究 后 发 还 发 现 ， 大 量 设 备 遭 遇 感 染 ， 此 后 还 充 当 着 传 播 主 体 。 这 些 攻 击 来 自 不 同 的 设 备 和 多 个 国 家 ， 近
6 0 % 的 C h e c k   P o i n t   T h r e a t C l o u d 公 司 网 络 受 到 影 响 。 虽 然 某 些 技 术 特 征 可 能 表 明 这 个 僵 尸 网 络 或 许 与 M i r a i 存 在 关 联 ， 但 研 究 人 员 表 示 ， 这 是 一 个 全 新 的 、 复 杂 程 度 更 高 的 物 联 网 僵 尸 网 络 。 研 究 人 员 认 为 目 前 揣 测 威 胁 攻 击 者 的 意 图 还 为 时 过 早 ， 但 应 警 惕 僵 尸 网 络 发 起 D D o S 攻 击 ， 组 织 机 构 应 做 好 充 分 准 备 以 应 对 这 类 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 0 6 6 7 8 0 1 5 . s h t m l 相 关 阅 读 ： 美 国 东 海 岸 断 网 事 件 主 角   D y n   关 于 D D o S 攻 击 的 后 果 美 国 选 举 系 统 遭 遇 黑 客 攻 击   似 与 乌 克 兰 电 网 中 断 有 所 关 联 S t a c k o v e r f l o w i n : 一 个 关 于 物 联 网 冲 击 互 联 网 的 故 事 美 国 T P C 正 在 制 定 物 联 网 网 关 基 准 2 0 1 7 上 半 年 全 球 物 联 网 威 胁 报 告 ： 物 联 网 攻 击 增 加 2 8 0 % 2 0 1 6 网 络 空 间 安 全 态 势 之 物 联 网 安 全 报 告 美 国 断 网 事 件 2 6 天 后   D H S 发 布 《 保 障 物 联 网 安 全 战 略 原 则 》
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理