搜索

[4873] 2018-03-01_新型Mirai变种现身，将IoT设备变成代理服务器转发流量

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2018-03-01_新型Mirai变种现身，将IoT设备变成代理服务器转发流量 新 型 M i r a i 变 种 现 身 ， 将 I o T 设 备 变 成 代 理 服 务 器 转 发 流 量 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 日 讯   美 国 飞 塔 公 司 的 安 全 研 究 人 员 发 现   M i r a i   新 变 种 ， 将 其 命 名 为 “ O M G ” ， 它 着 重 于 感 染 物 联 网 （ I o T ） 和 网 络 设 备 ， 意 在 将 这 些 设 备 变 成 代 理 服 务 器 ， 以 转 发 恶 意 流 量 。 物 联 网 僵 尸 网 络 被 用 作 代 理 服 务 器 并 非 新 概 念 ， 2 0 1 7 年 就 曾 出 现 过 许 多 这 类 僵 尸 网 络 ， 其 中 最 臭 名 昭 著 的 要 数 L i n u x . P r o x y M 。 代 理 功 能 与 代 理 功 能 与 D D o S 功 能 不 相 上 下 功 能 不 相 上 下 飞 塔 公 司 声 称 ， O M G   是 首 个 除 了 包 含   D D o S   功 能 ， 还 包 含 代 理 功 能 的   M i r a i   变 种 。 据 信 息 安 全 界 的 消 息 人 士 称 ， 这 种 断 定 可 能 并 非 1 0 0 % 属 实 。 恶 意 软 件 作 者 经 常 对   M i r a i   僵 尸 的 变 种 进 行 修 改 。 自   M i r a i   发 布 以 来 ， 其 开 发 人 员 就 打 算 将 其 作 为 代 理 服 务 器 运 作 。 大 多 数 这 些   M i r a i   变 种 专 注 于 部 署   D D o S   功 能 ， 从 未 部 署 过 大 规 模 的 传 播 功 能 ， 也 未 将 重 点 放 在 代 理 功 能 上 。
飞 塔 公 司 在 该 变 种 的 源 代 码 中 发 现   O O M G A   字 符 串 ， 因 此 将 其 命 名 为   O M G 。 虽 然 飞 塔 公 司 未 分 析 流 经   O M G   网 络 的 流 量 ， 但 从 理 论 上 讲 ， 此 类 流 量 与 恶 意 代 理 网 络 多 年 来 一 直 转 发 的 常 规 流 量 类 型 应 该 没 有 区 别 ， 这 包 括 ： 转 发 恶 意 软 件 命 令 与 控 制 服 务 器 （ C & C 服 务 器 ） 服 务 器 的 流 量 ， 以 隐 藏 真 实 位 置 。 充 当 字 典 和 暴 力 破 解 攻 击 的 起 点 ， 以 绕 过 限 制 每 个   I P   失 败 尝 试 数 量 的 安 全 解 决 方 案 。 S Q L   注 入 、 C S R F 、 L F I   和   X S S   攻 击 ， 以 绕 过 地 理 围 栏 （ G e o - f e n c i n g ） 规 则 ， 并 利 用 其 它   W e b   应 用 程 序 。 由 于   O M G   仍 依 赖 传 统 的   M i r a i   传 播 技 术 ： 使 用 弱 密 码 对 设 备 进 行 暴 力 破 解 攻 击 。 研 究 人 员 建 议 用 户 修 改 物 联 网 设 备 的 默 认 密 码 。 M i r a i M i r a i   因 对 D y n 发 起 D D o S 攻 击 使 约 2 6 % 的 互 联 网 站 点 陷 入 瘫 痪 而 “ 成 名 ” 。 M i r a i   使 用   T e l n e t   扫 描 器 识 别 在 线 暴 露 的 设 备 ， 并 结 合 漏 洞 利 用 和 默 认 凭 证 感 染 不 安 全 的 设 备 ， 不 断 添 加 到 僵 尸 网 络 中 。 创 建   M i r a i   恶 意 软 件 的 黑 客 在 黑 客 论 坛 上 出 售   D D o S   租 用 服 务 ， 利 用   M i r a i   僵 尸 网 络 对 多 个 目 标 发 起 D D o S 攻 击 。 之 后 这 几 名 黑 客 将   M i r a i   源 码 公 布 出 来 ， 意 图 通 过 更 多 的 变 种 隐 藏   M i r a i   的 踪 迹 。 2 0 1 7 年 1 2 月 ， M i r a i   的 新 变 种   S a t o r i   于 1 2 月 5 日 已 经 激 活 超 过 2 8 万 个 不 同 的 I P 。 就 在 1 2 月 ， 创 建 M i r a i 的 三 名 黑 客 认 罪 伏 法 。 然 而   M i r a i   的 变 种 仍 在 不 断 出 现 ， 2 0 1 8 年 1 月 ， 研 究 人 员   u n i x f r e a x j p   发 现 首 款 专 门 感 染   A R C   C P U   的   L i n u x   恶 意 软 件 ， 并 将 这 款 新 型 L i n u x   E L F 恶 意 软 件 命 名 为 “ M i r a i   O k i r u ” 。 当 时 几 乎 所 有 反 病 毒 产 品 均 未 检 测 出 这 款 恶 意 软 件 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 5 2 5 4 3 0 7 4 . s h t m l 推 荐 阅 读 ： M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 M i r a i 出 现 新 变 种 ， 内 置 有 域 名 生 成 算 法 “ D o u b l e D o o r ” 僵 尸 网 络 首 次 同 时 链 接 两 个 漏 洞 绕 过 防 火 墙 攻 击 4 0 0 万 手 机 被 僵 尸 网 络 D r e s s C o d e 感 染 ， 谷 歌 下 架 数 百 个 A P P 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 除 了 发 动 D D o S 攻 击 ， 僵 尸 网 络 还 能 干 啥 ？ 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理