搜索

[4839] 2018-02-16_“DoubleDoor”僵尸网络首次同时链接两个漏洞绕过防火墙攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-02-16_“DoubleDoor”僵尸网络首次同时链接两个漏洞绕过防火墙攻击 “ D o u b l e D o o r ” 僵 尸 网 络 首 次 同 时 链 接 两 个 漏 洞 绕 过 防 火 墙 攻 击 雷 锋 网   E 安 全   2 0 1 8 - 0 2 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 据 外 媒 报 道 ， 黑 客 正 在 构 建 一 个 独 特 的 僵 尸 网 络 ， 第 一 次 将 两 个 攻 击 捆 绑 在 一 起 ， 试 图 绕 过 企 业 防 火 墙 并 感 染 设 备 。 据 N e w S k y   S e c u r i t y ( 青 天 科 技 ) 的 研 究 人 员 发 现 ， 该 僵 尸 网 络 被 “ 巧 妙 地 ” 命 名 为 D o u b l e D o o r 。 A n k i t   A n u b h a v 是 N e w s   S e c u r i t y 首 席 研 究 员 ， 他 表 示 ， D o u b l e D o o r 恶 意 软 件 试 图 利 用 两 个 后 面 进 行 攻 击 ， 如 下 图 所 示 ： 他 透 露 ， D o u b l e D o o r 攻 击 者 会 利 用 第 一 个 漏 洞 绕 过 J u n i p e r   N e t s c r e e n 防 火 墙 ， 然 后 再 使 用 第 二 个 漏 洞 扫 描 内 部 网 络 找 到 Z y X E L 路 由 。 物 联 网 僵 尸 网 络 第 一 次 链 接 两 个 漏 洞 物 联 网 僵 尸 网 络 第 一 次 链 接 两 个 漏 洞 在 接 受 外 媒 采 访 时 ， A n u b h a v 表 示 ， 这 是 物 联 网 僵 尸 网 络 第 一 次 将 两 个 漏 洞 链 接 在 一 起 ， 然 后 利 用 这 种 方 式 感 染 设 备 。 他 说 道 ： “ 这 是 我 们 第 一 次 看 到 物 联 网 僵 尸 网 络 进 行 两 层 攻 击 ， 而 且 他 们 甚 至 早 就 已 经 准 备 好 了 穿 越 防 火 墙 。 事 实 上 ， 这 种 多 层 次 的 攻 击 通 常 只 会 发 生 在 W i n d o w s 操 作 系 统 上 。 ” 他 继 续 补 充 表 示 ： “ S a t o r i / R e a p e r 已 经 开 始 使 用 该 漏 洞 进 行 攻 击 了 ， 但 问 题 是 ， 这 些 漏 洞 似 乎 可 以 针 对 不 同 类 型 的 设 备 进 行 攻 击 。 如 果 攻 击 者 发 现 了 一 个 D L i n k 设 备 ， 那 么 它 会 使 用 这 个 漏 洞 ； 而 如 果 他 们 发 现 了 一 个 华 为 设 备 ， 也 会 利 用 这 一 漏 洞 。 ” A n u b h a v 认 为 ， 过 去 绝 大 多 数 物 联 网 恶 意 软 件 之 所 以 能 够 得 逞 ， 主 要 原 因 还 是 因 为 设 备 的 开 发 逻 辑 过 于 简 单 。
D o u b l e D o o r 僵 尸 网 络 似 乎 尚 未 构 成 严 重 威 胁 僵 尸 网 络 似 乎 尚 未 构 成 严 重 威 胁 在 1 月 1 8 - 2 7 日 期 间 ， 根 据 分 析 该 僵 尸 网 络 的 攻 击 ， 研 究 人 员 发 现 黑 客 的 I P 地 址 均 来 自 韩 国 。 但 是 ， A n u b h a v 表 示 ， 目 前 僵 尸 网 络 尚 未 构 成 严 重 威 胁 ， D o u b l e D o o r 目 前 仍 然 处 于 发 展 阶 段 ， 所 以 他 们 还 是 在 继 续 “ 工 作 ” 。 他 说 道 ： “ 相 比 于 M i r a i 、 S a t o r i 、 A s u n a 或 D a d d y 3 3 t 这 些 恶 意 软 件 ， D o u b l e D o o r 的 攻 击 数 量 还 比 较 少 。 ” 根 据 N e w S k y 的 安 全 专 家 表 示 ， 目 前 攻 击 数 量 规 模 较 小 的 主 要 原 因 ， 可 能 是 因 为 他 们 只 针 对 了 很 小 一 部 分 设 备 ， 比 如 面 向 互 联 网 开 放 的 y X E L   P K 5 0 0 1 Z 路 由 器 、 以 及 受 企 业 级 J u n i p e r   N e t s c r e e n 防 火 墙 保 护 的 Z y X E L   P K 5 0 0 1 Z 路 由 器 。 A n u b h a v 继 续 补 充 说 道 ： “ 这 些 路 由 器 通 常 都 部 署 在 企 业 里 。 ” 因 此 他 发 出 警 告 ， 提 醒 人 们 注 意 D o u b l e D o o r 开 发 者 试 图 感 染 的 对 象 可 能 是 企 业 。 D o u b l e D o o r 暂 时 不 会 做 任 何 事 情 暂 时 不 会 做 任 何 事 情 现 在 唯 一 的 好 消 息 ， 似 乎 就 有 D o u b l e D o o r 在 入 侵 Z y X E L 设 备 之 后 ， 没 有 做 任 何 特 别 的 事 情 ， 只 是 将 其 添 加 到 了 僵 尸 网 络 之 中 。 A n u b h a v 表 示 ： “ 这 次 可 能 是 一 次 试 运 行 ， 或 者 他 们 只 是 在 默 默 等 待 发 起 更 大 规 模 的 攻 击 。 ” 正 如 A n u b h a v 所 指 出 的 那 样 ， 目 前 D o u b l e D o o r 似 乎 仍 然 处 于 开 发 阶 段 ， 所 以 我 们 可 能 很 快 就 会 开 发 黑 客 针 对 其 他 不 同 类 型 的 设 备 （ 比 如 D L i n k 、 华 为 和 N e t g e a r 等 ） 漏 洞 进 行 扩 展 。 不 仅 如 此 ， 该 僵 尸 网 络 可 能 还 会 尝 试 D D o s 攻 击 ， 将 恶 意 软 件 传 播 到 内 部 W i n d o w s 网 络 ， 继 而 引 发 更 大 的 侵 扰 。 但 是 ， 即 便 D o u b l e D o o r 不 做 任 何 其 他 行 为 、 并 就 此 消 失 ， 这 种 双 重 利 用 防 火 墙 漏 洞 的 黑 客 技 术 已 经 引 起 了 其 他 物 联 网 僵 尸 网 络 黑 客 的 关 注 ， 也 许 我 们 很 快 就 会 看 到 其 他 恶 意 软 件 “ 变 种 ” 。 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 6 0 4 0 0 3 9 7 . s h t m l 推 荐 阅 读 ： 那 些 年 ， 你 错 过 的 比 特 币 | 《 E 视 界 》 玩 比 特 币 = 玩 火 ？   各 大 央 行 大 佬 这 样 看 比 特 币 价 格 飙 升   网 络 钓 鱼 活 动 跟 着 猛 增 数 字 钱 包 到 底 安 不 安 全 ？ 比 特 币 要 不 要 继 续 炒 ？ 特 朗 普 2 0 1 8 国 情 咨 文 或 将 对 华 制 造 麻 烦 源 代 码 正 在 被 俄 罗 斯 审 查 ， 美 国 慌 了 ~ A T M 吐 钞 捞 金 快   黑 客 盯 上 美 国


▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理