搜索

[8929] 2015-05-14_由家用路由器构成的可“自我复制”僵尸网络

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-05-14_由家用路由器构成的可“自我复制”僵尸网络 由 家 用 路 由 器 构 成 的 可 “ 自 我 复 制 ” 僵 尸 网 络 F r e e B u f   2 0 1 5 - 0 5 - 1 4 微 信 号 ： 微 信 号 ： f r e e b u f 大 量 家 庭 和 小 型 办 公 室 的 路 由 器 正 处 于 黑 客 的 控 制 之 下 ， 黑 客 们 不 仅 利 用 这 些 路 由 器 组 成 僵 尸 网 络 进 行 大 量 家 庭 和 小 型 办 公 室 的 路 由 器 正 处 于 黑 客 的 控 制 之 下 ， 黑 客 们 不 仅 利 用 这 些 路 由 器 组 成 僵 尸 网 络 进 行 D D o S 攻 攻 击 ， 还 通 过 运 行 特 殊 的 击 ， 还 通 过 运 行 特 殊 的 s h e l l 脚 本 使 它 们 脚 本 使 它 们 “ 自 我 复 制 自 我 复 制 ” 。 。 大 量 路 由 器 被 黑 客 控 制 大 量 路 由 器 被 黑 客 控 制 在 过 去 的 四 个 月 中 安 全 公 司 I n c a p s u l a 记 录 了 来 自 于 全 世 界 1 6 0 0 多 家 I S P 提 供 商 的 4 0 ， 2 6 9 多 个 I P 地 址 的 攻 击 信 息 。 通 过 观 察 所 有 被 攻 击 的 路 由 器 ， 我 们 发 现 它 们 都 可 以 进 行 远 程 管 理 ， 而 且 几 乎 所 有 的 账 号 使 用 运 营 商 所 提 供 的 默 认 登 录 账 号 密 码 （ 包 括 S S H 和 H T T P ） 。 攻 击 者 通 过 这 些 默 认 密 码 登 录 路 由 并 植 入 各 种 恶 意 软 件 ， 包 括 M r B l a c k , D o f l o o 和 M a y d a y 。 黑 客 们 可 以 自 由 地 取 用 被 攻 击 路 由 器 的 资 源 ， 并 且 为 接 下 来 的 一 系 列 无 休 止 的 后 续 攻 击 做 好 了 准 备 。 研 究 人 员 写 到 ： 研 究 人 员 写 到 ： 鉴 于 这 些 设 备 那 么 容 易 被 劫 持 ， 我 们 想 要 看 看 它 们 还 可 以 被 利 用 去 做 些 什 么 别 的 事 情 。 我 们 安 全 团 队 的 记 录 文 件 中 新 增 了 许 多 新 型 的 恶 意 软 件 ， 这 些 都 是 僵 尸 网 络 设 备 所 产 生 的 威 胁 。 “ 自 我 复 制 自 我 复 制 ” 的 僵 尸 网 络 的 僵 尸 网 络 我 们 通 过 分 析 发 现 ， 黑 客 们 利 用 他 们 已 控 制 的 僵 尸 网 络 资 源 扫 描 那 些 使 用 错 误 配 置 的 路 由 器 ， 并 将 这 些 路 由 器 变 成 “ 僵 尸 ” — — 它 们 一 次 竟 然 能 够 影 响 3 0 0 ， 0 0 0 多 台 设 备 。 他 们 通 过 执 行 s h e l l 脚 本 扫 描 开 放 且 用 了 运 营 商 配 置 的 默 认 账 号 密 码 的 S S H 或 H T T P 端 口 。 我 们 已 经 知 道 有 多 个 厂 商 的 路 由 器 是 极 易 被 攻 击 的 ， 包 括 L i n k s y s , A s u s , D - L i n k , M i c r o n e t , T e n d a 和 T P - L i n k 。 统 计 数 据 显 示 ， 超 过 8 5 % 被 感 染 的 路 由 器 都 位 于 泰 国 和 巴 西 ， 而 大 多 数 的 命 令 和 控 制 服 务 器 都 在 美 国 （ 2 1 % ） 和 中 国
（ 7 3 % ） 。 另 外 I n c a p s u l a 发 现 了 间 接 证 据 显 示 这 些 路 由 器 僵 尸 网 络 与 D D o S 黑 客 组 织 L i z a r d   S q u a d 存 在 联 系 。 L i z a r d   S q u a d 发 动 了 多 次 高 调 的 D D o S 攻 击 行 动 ， 其 中 包 括 瘫 痪 索 尼 的 P S N 和 微 软 的 X b o x 网 络 。 安 全 建 议 安 全 建 议 对 普 通 用 户 而 言 ， 应 该 确 保 路 由 器 的 默 认 密 码 已 经 修 改 并 且 密 码 足 够 健 壮 ， 并 且 为 路 由 器 安 装 最 新 版 的 固 件 。 *   消 息 来 源 3 6 0 ， s e c u r i t y w e e k ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理