黑客提现：出租含40多万台设备的Mirai僵尸网络-低调大师

黑客提现：出租含40多万台设备的Mirai僵尸网络

2017-07-09 478

黑客之所以存在，很大程度上是因为这一“职业”高昂的回报率。近日，又有两名黑客在“提现”，他们提供超过40万被感染设备组成的Mirai僵尸网络的租赁服务，可以根据客户要求对指定目标发动DDoS攻击。黑客提现：出租含40多万台设备的Mirai僵尸网络

Mirai僵尸网络因为参与了对OVH、Krebs安全博客和Dyn的创纪录攻击而名声大噪，它通过感染不安全的物联网设备如联网探头和硬盘记录器而建立起规模庞大的僵尸网络，能发动规模在以前难以想象的DDoS攻击。不过，Mirai作者在OVH和Krebs攻击引起关注后宣布退出，但在宣布退出前开源了Mirai源代码，让任何人都能组建自己的Mirai僵尸网络。

本案中出售僵尸网络的两名黑客叫BestBuy和Popopret，他们被认为与GovRAT恶意程序有关联，该恶意程序被用于从多家美国公司内部窃取数据。而且他们的DDoS租赁服务并不便宜，租赁5万设备组成的僵尸网络两周的费用在3千到4千美元。这样算来，如果40万台设备全部租出去，每半个月这二位就能获利2.4万至3.2万美元。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/161623

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

BlackNurse攻击：4Mbps搞瘫路由器和防火墙

研究人员宣称，最新的知名漏洞BlackNurse，是一种拒绝服务攻击，能够凭借仅仅15到18Mbps的恶意ICMP数据包就将防火墙和路由器干掉。该攻击会滥用Internet控制报文协议（ICMP）第3类代码为3的“端口不可达”消息，并且已经发现数起针对思科路由器的攻击事件，以及针对包括ZyXEL、Sonicwall以及Palo Alto Networks等供应商的路由器或防火墙的攻击事件。发现这一漏洞的安全研究人员Lenny Hansson和Kenneth J rgensen宣称该攻击可以仅用4Mbps的流量即可中断Cisco ASA 55xx系列的路由器。研究人员在BlackNurse的网站上写到：“我们发现思科ASA 55xx系列防火墙产品的问题最大，即使选择拒绝所有通向防火墙的ICMP通讯，防火墙还是会受到仅用4Mbit就可以造成的DOS（拒绝服务）攻击。” TDC的研究人员指出，要延缓BlackNurse攻击，可通过简单地配置将可信任的源加入允许配置的白名单中即可。通过在广域网上将ICMP第3类代码为3进行无效化，能够轻易地缓解此种攻击的危害。这也是我们目前所了解的最佳的缓...

2017-07-10

588

[导读]经过这几年的规模化部署，40G已经整体市场已经趋于稳定状态。而100G的规模化部署将处于一触即发的静默状态，为什么这么说呢？罗森伯格亚太电子有限公司：孙慧永一，摘要自2010年IEEE802.3ba标准发布之日起，100G的应用从技术层面已经具备了可行性，从2010年以来到现在，100G的应用与技术层面的探讨一直备受关注。而由于IEEE802.3ba中无论是单模还是基于多模光纤技术所支持的100G应用并未形成规模化的应用趋势，这与早期标准多模光纤应用以10G*10并行传输100G的方式，以及单模光纤基于WDM技术支持长距离的方式，总体光收发器与光纤链路的合并总体成本偏高，端口功耗高，特别是多模光纤100G与40G接口与通道不统一等因素相关，更重要的是100G的市场实际需求还未真正被激发起来。经过最近2-3年的发展，100G的应用已经形成多种技术类型与联盟，无论是已经标准化的IEEE802.3bm还是以SWDM，MSA等多个织织所推出的100G应用模型。支持100G的接口与应用技术种类非常多且各具特点。这对于即将部署100G的数据中心用户的选择带来了困惑：具体选择什么类型的...

2017-07-10

472

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。