IoT殭屍網路

IoT殭屍網路是利用路由器、攝像頭等設備的漏洞,將殭屍程式傳播到網際網路,感染並控制大批線上主機,從而形成具有規模的殭屍網路。 2017年10月28日,360安全中心發布預警稱,新型IoT殭屍網路來襲,監測顯示,目前已有近200萬台設備被感染,且每天新增感染量達2300多次。 本次發現新型IoT殭屍網路借用了部分此前曾導致美國斷網的殭屍網路mirai的原始碼,但是在幾個關鍵行為上有顯著區別,且比mirai更加“高明”:惡意代碼投入時不再使用弱口令猜測,而是使用Iot設備漏洞,掃描發現效率大大提高;主動抑制了掃描速度,被安全研究者發現的幾率大大降低。

應對方法

鑒於該殭屍網路的創建者以及創建目的還未可知,安全專家提醒廣大用戶,一定要及時升級版本安裝補丁,修復系統漏洞;給自己的設備及各個賬戶設定高強度密碼,避免被惡意軟體輕易破解;並且要關閉不必要的共享連線埠,防止被惡意程式入侵後變成“殭屍”。

鑒於該殭屍網路的創建者以及創建目的還未可知,一定要及時升級版本安裝補丁,修復系統漏洞;給自己的設備及各個賬戶設定高強度密碼,避免被惡意軟體輕易破解;並且要關閉不必要的共享連線埠,防止被惡意程式入侵後變成“殭屍”。

攻擊特點

所謂殭屍網路,就是攻擊者通過各種途徑傳播殭屍程式,並感染網際網路上的大量主機。被感染的主機將通過一個控制信道接收攻擊者的指令,組成一個殭屍網路。之所以被稱之為“殭屍網路”,是因為眾多被感染的計算機在不知不覺中被人驅趕和指揮,成為被人利用的一種工具,如同中國古老傳說中的殭屍群一樣。

波及範圍

2016年10月21日,造成半個美國網際網路都癱瘓的罪魁禍首,就是Mirai殭屍網路控制下的數以十萬計的物聯網設備。在美國斷網事件中,美國域名解析服務提供商Dyn公司遭到了峰值達到1.1Tbps 的DDoS攻擊,美國東部出現大面積網路癱瘓,包括Twitter、Facebook在內的多家美國網站無法通過域名訪問。

相關詞條

相關搜尋

熱門詞條

聯絡我們