卡巴斯基：摄像机是物联网僵尸网络攻击的主要来源-低调大师

卡巴斯基：摄像机是物联网僵尸网络攻击的主要来源

2017-07-03 789

卡巴斯基实验室部署的一套蜜罐系统获取了一些与物联网（IoT）安全有关的信息，其中包括黑客攻击类型、攻击源和受攻击设备的地理分布等等。

卡巴斯基的蜜罐系统模拟运行了Linux的各种设备。在其部署几秒钟之后，来自单一IP地址的攻击次数就达到了近10万次。这些攻击通常来自已经被恶意软件感染的设备，它们试图劫持其他易受攻击的系统。遭到攻击的设备会成为僵尸网络的一部分，例如Mirai、Persirai和Amnesia，之后通常被用于启动分布式拒绝服务（DDoS）攻击。

攻击大多利用telnet协议

大约85％的攻击都是利用telnet协议，其余则是使用SSH。在telnet攻击的情况下，恶意软件最常用的默认账号密码是root::xc3511、root:vizxv和admin:admin；在SSH的情况下，最常用的账号密码是admin:default、admin:admin和support:support。

摄像机是物联网僵尸网络攻击的主要来源

卡巴斯基发现近63％以上的攻击来自DVR和IP摄像机系统，近20％来自路由器和其他网络设备。
研究人员利用ZoomEye网络空间搜索引擎发现了近750万潜在易受攻击的摄像机系统，以及大约400万潜在易受攻击的路由器。
专家还指出，这些攻击可能来自家庭设备或者家庭企业级硬件的网络，包括销售点（PoS）设备、电视广播系统、物理安全系统、环境监控设备、可编程逻辑控制器（PLC）电力管理系统和泰国的地震监测站。

对发动攻击的物联网系统设备进行地理分布统计显示：

中国（14％）
越南（12％）
俄罗斯（7％）
巴西（6％）
土耳其（6％）
台湾（6％）
伊朗（4％）
卡巴斯基表示，从今年开始，已有超过200万次的攻击被监测到，同时有超过11000个IP地址被恶意软件利用。

IP地址的分布：

越南（2100个）
台湾（1300个）
巴西（1100个）
土耳其（700个）
韩国（600个）
印度（500）
美国（430个）
至于恶意软件下载次数，泰国、香港、韩国、荷兰、美国和塞舌尔共有近200万次下载量。
卡巴斯基研究人员在一篇博文中说到：“根据多家网络安全公司的分析预测，DDoS攻击市场的现有竞争驱使网络犯罪分子开始寻找新的资源以发起攻击力更强、攻击范围更广的攻击。Mirai 僵尸网络的成功已经表明，智能设备将会成为未来网络攻击的关注重点。迄今为止全球已有超过十亿台智能设备，到2020年，这个数值可能会增加到20-50亿。”

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/173362

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

安哥拉电缆正加速建设巴西数据中心

作为建设一条连接非洲与拉丁美洲、美国的海底电缆系统的一部分，安哥拉电缆正在加紧建设位于巴西福塔雷萨的数据中心。预计2018年中期投运，海底电缆系统将提供第一条直接的、高容量的南部跨大西洋（600558）连接。安哥拉首都罗安达和美国迈阿密也将建成类似的设施。安哥拉电缆在新闻稿中表示，已经从安哥拉开发银行获得了1.3亿美元资金，用于建立巴西数据中心。这笔资金的一部分也将用于建造南大西洋电缆系统（SACS）和莫奈海底电缆的登录站。根据安哥拉电缆公司首席商务官Artur Mendes的说法，海底电缆系统是公司计划进一步进军发展中国家云计算和物联网服务市场的一部分。福塔雷萨数据中心占地面积达10000平方米，其中3000平方米土地专门用于IT负载。分析师表示，海底电缆系统将进一步降低巴西互联网服务的价格。安哥拉电缆是安哥拉的五家主要国家电信公司联盟成员，国营安哥拉电信是公司大股东。巴西对数据中心的需求正在增长。上周，美国股权投资商百仕通宣布，决定投资巴西的数据中心和巴西电信服务供应商Ascenty。 Ascenty首席执行官Chris Torto提到巴西对数据中心服务的需求时表示：...

2017-07-03

696

进入21 世纪以来，以信息技术为代表的技术革命迅猛发展，为实现矿山的全面感知提供了成熟的技术支撑。数年来，工业界一直处于一场重大而根本性的变革之中，这一变革在德国被称为“工业4.0”，在中国称为“中国制造2025”，而推广到矿山领域，我们称之为“感知矿山”，它将是“互联网+”这一概念应用在矿山行业的最佳模式。感知矿山人类早在几千年前就对矿山有了一定的了解，并开始对矿石进行开采和利用，如中国夏商时期对青铜、春秋战国时期对铁矿石的开采和冶炼；在欧洲，希腊学者在公元前约300 年就记载有煤的性质和产地，而古罗马更是在大约2000 年前就开始用煤进行加热。在矿石的开采过程中，人类对矿山形成了初步的感知，掌握了掘进、支护、开采、运输等一系列的生产流程，并沿用至今。随着科技的发展和进步，现代化开采需要新的感知手段，去更全面地了解矿山，从而更好地指导人们进行生产，由此，感知矿山的概念就应运而生了。为了保证矿山的安全开采，管理者希望能够了解矿山开采每一个环节、每一道工序、每一台设备的运行情况，能够全面感知矿山的地质、环境、采掘设备状态等信息，就像人们利用感觉器官可以全面感知我们的身体状态一样。但...

2017-07-03

741

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。