搜索

[4759] 2018-01-19_10亿IoT设备或被僵尸网络MiraiOkiru盯上

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2018-01-19_10亿IoT设备或被僵尸网络MiraiOkiru盯上 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 9 日 讯   安 全 研 究 工 作 组 M a l w a r e M u s t D i e 的 研 究 人 员 u n i x f r e a x j p 发 现 首 款 专 门 感 染 A R C   C P U 的 L i n u x 恶 意 软 件 。 这 款 新 型 L i n u x   E L F 恶 意 软 件 被 命 名 为 “ M i r a i   O k i r u ” 。 V i r u s t o t a l 扫 描 结 果 显 示 ， 几 乎 所 有 反 病 毒 产 品 均 未 检 测 到 这 款 恶 意 软 件 。 A R C 嵌 入 式 处 理 器 ： 嵌 入 式 处 理 器 ： A R C 嵌 入 式 处 理 器 是 最 初 由 A R C   I n t e r n a t i o n a l   设 计 的 系 列 3 2 位 C P U ， 广 泛 用 于 家 用 、 移 动 、 汽 车 和 物 联 网 （ I o T ） 的 S o C 存 储 设 备 。 A R C 处 理 器 由 2 0 0 多 家 组 织 机 构 授 权 。 大 量 大 量 I o T 设 备 采 用 设 备 采 用 A R C   C P U M a l w a r e M u s t D i e   表 示 ， L i n u x   I o T 威 胁 形 势 将 发 生 变 化 ， 黑 客 将 开 始 瞄 准 基 于 A R C   C P U 的 I o T 设 备 ， 此 类 威 胁 相 当 严 重 。 安 全 研 究 人 员 O d i s s e u s 也 强 调 ， 此 类 僵 尸 网 络 可 能 会 带 来 毁 灭 性 影 响 。 据 估 计 ， 每 年 有 超 过 1 5 亿 台 设 备 使 用 A R C 处 理 器 。 这 就 意 味 着 潜 在 暴 露 的 设 备 数 量 十 分 庞 大 ， 由 这 些 暴 露 的 设 备 组 成 的 僵 尸 网 络 可 能 被 用 来 实 现 多 种 恶 意 意 图 。 M a l w a r e M u s t D i e   表 示 ， M i r a i   O k i r u 相 当 危 险 ， 因 为 编 码 人 员 在 代 码 和 加 密 中 进 行 了 “ 创 新 修 改 ” ， 是 第 一 款 针 对 A R C 内 核 的 恶 意 软 件 。 若 不 被 阻 止 ， 这 些 黑 客 能 掀 起 更 大 的 风 浪 。
M i r a i   S a t o r i 与 与 O k i r u 的 不 同 之 处 的 不 同 之 处 M a l w a r e D u s t d i e 指 出 ， 从 研 究 目 前 观 察 的 情 况 来 看 ， 恶 意 软 件 M i r a i   S a t o r i 与 O k i r u 这 两 个 变 种 大 相 径 庭 。 研 究 人 员 认 为 ， 最 好 通 过 不 同 的 规 则 检 测 O k i r u 和 S a t o r i 。 O k i r u 与 S a t o r i 的 不 同 之 处 体 现 在 如 下 方 面 ： 配 置 不 同 ： O k i r u 的 配 置 分 两 部 分 加 密 ， T e l n e t 暴 力 破 解 字 典 是 加 密 的 ， 而 S a t o r i 未 分 成 两 部 分 加 密 ， 也 未 对 字 典 加 密 。 O k i r u 的 T e l n e t 攻 击 登 录 信 息 较 多 （ 最 多 1 1 4 个 凭 证 ） ， 而 S a t o r i 则 拥 有 不 同 的 数 据 库 ， 登 录 信 息 稍 短 。 S a t o r i 似 乎 具 有   D R D O S   U D P   D D O S 攻 击 功 能 ， O k i r u 不 具 有 该 功 能 。 O k i r u 和 S a t o r i 配 置 中 的 感 染 跟 踪 命 令 存 在 区 别 ， 这 表 明 这 两 个 变 种 可 能 未 共 享 同 一 个 控 制 环 境 。 O k i r u 中 被 硬 编 了 4 种 类 型 的 路 由 器 攻 击 利 用 代 码 ， 然 而 S a t o r i 并 未 使 用 这 些 利 用 代 码 。 S a t o r i 使 用 嵌 入 式 E L F 木 马 下 载 小 程 序 ， 以 此 下 载 其 它 架 构 二 进 制 文 件 ， 其 编 码 与 O k i r u 不 同 。 在 使 用 W a t c h d o g 和 “ e c h o   - e n   x … ” 等 方 面 存 在 不 同 。 黑 客 可 能 会 利 用 超 过 1 0 亿 亿 的 设 备 构 建 强 大 的 M i r a i   O k i r u 僵 尸 网 络 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 8 5 9 7 7 6 7 2 . s h t m l 推 荐 阅 读 ： 保 护 I o T 设 备 ： 美 国 N I S T 将 与 私 营 企 业 合 作 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 城 市 I o T 设 备 暴 露 太 严 重 ： 柏 林 、 伦 敦 不 忍 直 视 报 告 ： 位 置 智 能 等 三 大 最 具 价 值 的 I o T 用 例 解 剖 警 告 ！ R e a p e r 僵 尸 网 络 每 天 感 染 1 万 台 I o T 设 备 ， 中 国 排 第 一 M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 特 朗 普 政 府 将 如 何 打 击 僵 尸 网 络 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理