卡巴斯基：今年以来物联网恶意软件数量已超过去年的2倍-低调大师

卡巴斯基：今年以来物联网恶意软件数量已超过去年的2倍

2017-07-03 527

锁定物联网设备的恶意软件数量快速增加，去年捕获3219种，今年已成长至7242种。被骇的物联网设备以监视器、IP摄影机为主，占殭尸设备6成左右，2成为各式网络设备、路由器，其他则是VoIP电话、打印机等等。

安全业者卡巴斯基实验室（Kaspersky Lab）周一（6/19）指出，截至今年5月，该实验室已搜集了7242种锁定物联网设备（IOT）的恶意软件，远高于去年的3219种，显示光是今年就出现逾4000种新物联网恶意软件。

这一年来基于物联网设备的殭尸网络持续现身，从Mirai、Leet、Amnesia到可直接瘫痪物联网设备的BrickerBot ，黑客利用庞大的物联网殭尸网络于全球发动分布式阻断服务（DDoS）攻击。

卡巴斯基实验室透过诱捕系统捕获了各式各样的物联网恶意软件，并进行分析。调查显示全球的物联网恶意软件数量正迅速增加中，从2013年只有46种、2014年的193种、2015年的696种到去年的3219种，而今年则是捕获了7242种。

物联网设备之所以成为黑客攻击目标有两大原因，一是固件更新政策不足，二为经常使用一致的登入凭证。研究指出，物联网设备制造商不是很少释出固件安全更新，就是从未更新过固件，还有一些设备甚至不具备固件更新的能力。

此外，制造商经常采用同样的凭证，替黑客大开方便之门，有时不只是同一型号的产品采用一致的凭证，甚至是所有产品线的凭证都是一样的，也因为这样的作法已行之有年，于是这些凭证光明正大地曝露在网络上，唾手可及。

根据统计，锁定telnet传输埠的物联网恶意软件最常使用的凭证包括root（使用者名称）与xc3511（密码）、root与vizxv、admin与admin、root与admin、root与xmhdipc、root与123456、root与888888、root与54321等，基于SSH的物联网恶意软件所内建的入侵凭证则有admin与default、admin与admin、support与support、admin与1111、admin与空白（不用密码）、user与user、Administrator与admin、admin与root等。

卡巴斯基实验室指出，物联网设备的安全威胁不再是概念性的，而已非常真实，全球的物联网设备数量将从目前的数十亿成长到2020年的200至500亿台，更显现其安全问题的急迫性。

在制造商还未采取行动的状况下，卡巴斯基实验室建议用户不要让设备曝露在公开网络上，关闭设备未使用的所有网络服务，变更设备的默认凭证，以及定期更新固件，只要遵行这几项建议，即可躲过大多数的物联网恶意软件。

全球物联网殭尸网络主要由监视器与IP摄影机组成，占了所有殭尸设备的63%，另有20%为各式各样的网络设备与路由器，还有1%为Wi-Fi中继器、电视调谐器、VoIP设备、打印机，甚至是智能家庭设备，还有20%无法辨识设备类别。

被骇的物联网设备有13.95%位于中国，12.26%在越南，俄国、巴西、土耳其分别为6.92%、6.21%、5.97%，台湾地区也占了5.73%。至于尝试下载恶意软件到物联网设备的服务器则主要位于越南、台湾地区与巴西，然而，下载最多恶意软件的服务器却是在泰国、香港与韩国，该实验室认为是因后者这些地区的服务器更容易散布恶意软件所致。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/171328

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

摸索物联网商机　美国营运商分享心得

就像其他准备进军物联网领域的厂商，Comcast发现该市场不但很复杂，还呈现多元化发展。美国有线电视/宽带网络与IP电话服务业者Comcast已经在一个物联网(IoT)新计划上花费了六个月的时间，该公司的MachineQ服务部门总经理Alex Khorram尝试去充分了解这个他被说服将会非常庞大的新商机;但就像其他准备进军物联网领域的厂商，他们发现物联网市场不但很复杂，还呈现多元化发展。 Comcast是在去年10月宣布将采用LoRa的免执照窄频网络来开发各种新业务，从资产追踪、智能停车，到废弃物管理等等;到目前为止，该公司已经在美国宾州的费城(Philadelphia)建立了一个网络，进行了数十场包括小型与大型客户的现场测试。Comcast还打算在今年稍晚于芝加哥(Chicago)与旧金山(San Francisco)等城市布署网络。 Khorram发现，有很多企业对物联网有兴趣，但具备能轻松布署大型项目之技术专长的却很少：“你可以很快取得原型，但要从同一家公司找到硬件、网络以及软件工程资源非常困难。”他指出，物联网领域的门坎并不高，人们对于创造概念验证兴趣浓厚，但后来会发现麻烦在...

2017-07-04

572

一般而言，工业安全需要注意的风险，包括空间拥挤脏乱时，易发生跌倒、滑倒、坠落、切割擦伤、物体倒塌飞落、器械爆炸等危害，以及噪音、灰尘、温度过低或过高、照明采光等物理性职业伤害，也包括游离性辐射，如医用游离辐射、工商业用X光机、研究用X光机、辐射元素及药品、核能电厂辐射暴露等，以及非游离辐射，如紫外线、雷射、红外线、射频及微波等。化学性职业暴露则包括酸碱溶剂、电镀液、挥发性有机溶液、含重金属之化学药剂、农药、油漆等等，尤其是制造业更是属于高危险群。不同的化学品会导致不同的健康危害。除了容易发生爆炸、燃烧、皮肤灼伤、急性中毒等急性灾害事故之外，也会造成慢性伤害，包括接触性皮肤炎、肝胆系统疾病、神经系统疾病、生殖系统疾病、心血管系统疾病、肾脏疾病、癌症等，尤其高科技产业所使用的化学品变化多端，监测不易，所导致的慢性危害往往不易追踪，不可不慎。以电子业为例，由于操作能量需求大，许多工厂早已导入全自动，全自动或半自动等动力机器设备，或者利用具腐蚀性化学清洗药品等，包括化学性危害如吸入或皮肤接触金属、非金属、碳氢化合物与有毒气体的粉尘、蒸气、烟熏以及雾滴；物理性危害如高低温环境、非游离及游离辐...

2017-07-04

613

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。