DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开
DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开

新IoT僵尸网络快速扩张,超200万物联网设备中招!

你可曾了解过僵尸网络?最近就有一种恶意软件迅速蔓延,200多万台“物联网”设备已被感染。奇虎360安全研究人员称其为IoT_Reaper(IoT僵尸网络),这款恶意软件基于臭名昭著的Mirai IoT蠕虫病毒而扩展,2016年曾首次侵入数百万台设备,但存在一些明显差异。

其中一个不同之处在于,Reaper并没有尝试在目标设备上破解密码。相反,它使用已知的设备漏洞进行传播,比如尝试通过打开Telnet端口来使用预设的默认或弱凭据。奇虎360指出,Reaper目前有9个不同的包,它们针对的是d – link、Netgear、Linksys、AVTech、Vacron、JAWS和GoAhead而制造的设备漏洞。

通过多种途径,攻击者将僵尸程序传播到互联网,并感染大批在线主机,通过控制信道,这些主机可以接收到攻击者指令,从而形成具有规模的僵尸网络。

即使受感染设备的数量已降至100万,然而以色列网络安全公司Check Point研究人员上周指出:“虽然在技术方面我们怀疑与Mirai有关联,但这一全新的僵尸网络,其覆盖范围更加复杂,在全球迅速蔓延。”

两家公司都表示,目前为止,他们还没有发现“Reaper”僵尸网络被用于恶意目的,鉴于目标数量有限,进行非法活动只是时间问题。

“在攻击指令方面,虽然我们在源文件中看到对DDoS攻击的支持…至今还没有看到实际的DDoS攻击,”奇虎360研究人员说,“这意味着攻击者仍然专注于传播僵尸网络。Check Point研究人员表示:“现在猜测威胁者的意图还为时过早,但由于之前的僵尸网络DDoS攻击从本质看破坏了互联网,所以组织做好准备是至关重要的。”

建议IoT设备的运营商检查它们是否将易受攻击的设备暴露在互联网上,以应用可能对设备可用的任何安全补丁,并且如果它们检测到被感染的设备,则应立即将其脱机。

未经允许不得转载:DOIT » 新IoT僵尸网络快速扩张,超200万物联网设备中招!