多次DDoS攻击&僵尸网络利用零日漏洞入侵LILIN监控系统！-低调大师

多次DDoS攻击&僵尸网络利用零日漏洞入侵LILIN监控系统！

2020-03-25 783

台湾LILIN公司生产的用于监控系统的数字录像机(DVR)存在多个零日漏洞，僵尸网络黑客则利用这些漏洞，将易受攻击的设备感染病毒并进行DDoS攻击。

这些发现来自中国安全公司奇虎360的Netlab团队，他们表示，至少自2019年8月30日以来，不同的攻击组织一直在使用LILIN DVR的零日漏洞来传播Chalubo、FBot和Moobot僵尸网络。

Netlab的研究人员表示，他们是在2020年1月19日联系LILIN的，但直到一个月后，LILIN才发布了解决这些漏洞的固件更新(2.0b60_20200207)。

随着物联网设备越来越多地被用作发起DDoS攻击的攻击面，以及参与各种形式的网络犯罪的代理，物联网的发展应运而生。

LILIN被零日攻击发生了什么?

该漏洞本身涉及一系列利用硬编码登录凭证(root/icatch99和report/8Jg0SR8K50)的漏洞，潜在地授予攻击者修改DVR配置文件的能力，并在同步FTP或NTP服务器配置时注入后门命令。

恶意软件攻击

在另一个场景中，研究人员发现负责NTP时间同步(NTPUpdate)的进程不会检查作为输入传递的服务器中的特殊字符，因此攻击者可以注入和运行系统命令。

新补丁版本通过验证主机名来解决这些缺陷，从而防止命令执行。

决定：执行强密码

Netlab表示，去年8月，Chalubo僵尸网络背后的运营商率先利用NTPUpdate漏洞，劫持了LILIN dvr。随后，FBot僵尸网络在今年1月初被发现使用FTP / NTP漏洞。两周后，Moobot开始通过LILIN 0天FTP漏洞传播。

研究人员说，他们联系了莉莉两次，第一次是在FBot攻击之后，第二次是在Moobot感染之后。

尽管Netlab没有详细说明这些感染背后的动机，但如果它们被威胁者用来对网站和DNS服务实施分布式拒绝服务(DDoS)攻击，也就不足为奇了。

Netlab的研究人员说:“LILIN的用户应该及时检查和更新他们的设备固件，并对设备实施强有力的登录凭证。”

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202003/613132.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络安全，互联网新时代的宠儿，你了解多少呢？

随着互联网的持续发展，网络安全就变的格外的重要，这段时间也是有个同学在问这个问题，他想要从事这个方面的工作，但是现在不知道怎么学习，论坛上又是众说纷纭，他也是有些懵。这里拿我自己的精力和大家谈谈吧。其实我像他一样决定从事网络安全这一行的时候，也是经常在各个论坛上搜索，怎么学习网络安全?网络安全入门学什么语言好?学网络安全哪个方向有前途。听到大佬说现在PC端不行了，以后移动端才是主流，然后我就去搞搞HTML+JS+JAVA。然后奋发几个月，在此过程中发现，有时候写出来的网页需要使用数据库，什么是数据库?又去研究数据库。又需要端口号、IP地址，还好本身是网络专业的还能OK的解决。因为是半路出家的，接下来一系列用到的算法，数据结构，用到什么又去学什么。折腾了一圈后啥也没学到。听说挖洞牛✘。然后又去研究PC端。又听见大佬说。开始学C好。又听见大佬说，要学汇编，好嘛又去搞搞。结果什么都没有学到。于是静下心来去总结了学习的这段历程。我问我，想做安全，什么是安全呢?那些方面是安全。做安全应该具备什么样的能力?该怎么去做。我觉得安全就是对于数据的争夺。安全人员想法设法的从漏洞、软件加固、系统内...

2020-03-25

547

Netcraft 公司官网每月公布的全球 Web 服务器调查报告“Web Server Survey”是当前人们了解全球网站数量以及服务器市场分额情况的主要参考依据，2020年 3月份的报告目前已经发布。 3 月份报告共收录了1 263 025 546个站点数据，包括257 194 796个独立域名和9 659 223个面向 Web 的计算机。其中微软和 nginx 域名总数在 3 月都有增长，nginx 获得了 484 万个域名（增长 7.2％），并将其市场份额提高了 1.6 个百分点至 28.1％，而微软获得了 21.5 万个域名。 nginx 在域名市场份额方面首次超过 Apache，超出了 136 000个域名，但是在活跃站点方面还是 Apache 领先，尽管其 3 月失掉了 225 000 个活跃站点，但 Apache 的市场份额仍比 nginx 领先 8.21 个百分点。Apache 在面向 Web 的计算机方面也处于领先地位，尽管与 nginx 相比仅占 3.17%。其它方面，Google 丢失了 115 000 个域名，但获得了 510 000 个活跃站点，而 Or...

2020-03-25

666

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。