黑客提现：出租含40多万台设备的Mirai僵尸网络-低调大师

黑客提现：出租含40多万台设备的Mirai僵尸网络

2017-07-09 529

黑客之所以存在，很大程度上是因为这一“职业”高昂的回报率。近日，又有两名黑客在“提现”，他们提供超过40万被感染设备组成的Mirai僵尸网络的租赁服务，可以根据客户要求对指定目标发动DDoS攻击。黑客提现：出租含40多万台设备的Mirai僵尸网络

Mirai僵尸网络因为参与了对OVH、Krebs安全博客和Dyn的创纪录攻击而名声大噪，它通过感染不安全的物联网设备如联网探头和硬盘记录器而建立起规模庞大的僵尸网络，能发动规模在以前难以想象的DDoS攻击。不过，Mirai作者在OVH和Krebs攻击引起关注后宣布退出，但在宣布退出前开源了Mirai源代码，让任何人都能组建自己的Mirai僵尸网络。

本案中出售僵尸网络的两名黑客叫BestBuy和Popopret，他们被认为与GovRAT恶意程序有关联，该恶意程序被用于从多家美国公司内部窃取数据。而且他们的DDoS租赁服务并不便宜，租赁5万设备组成的僵尸网络两周的费用在3千到4千美元。这样算来，如果40万台设备全部租出去，每半个月这二位就能获利2.4万至3.2万美元。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/161623

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

BlackNurse攻击：4Mbps搞瘫路由器和防火墙

研究人员宣称，最新的知名漏洞BlackNurse，是一种拒绝服务攻击，能够凭借仅仅15到18Mbps的恶意ICMP数据包就将防火墙和路由器干掉。该攻击会滥用Internet控制报文协议（ICMP）第3类代码为3的“端口不可达”消息，并且已经发现数起针对思科路由器的攻击事件，以及针对包括ZyXEL、Sonicwall以及Palo Alto Networks等供应商的路由器或防火墙的攻击事件。发现这一漏洞的安全研究人员Lenny Hansson和Kenneth J rgensen宣称该攻击可以仅用4Mbps的流量即可中断Cisco ASA 55xx系列的路由器。研究人员在BlackNurse的网站上写到：“我们发现思科ASA 55xx系列防火墙产品的问题最大，即使选择拒绝所有通向防火墙的ICMP通讯，防火墙还是会受到仅用4Mbit就可以造成的DOS（拒绝服务）攻击。” TDC的研究人员指出，要延缓BlackNurse攻击，可通过简单地配置将可信任的源加入允许配置的白名单中即可。通过在广域网上将ICMP第3类代码为3进行无效化，能够轻易地缓解此种攻击的危害。这也是我们目前所了解的最佳的缓...

2017-07-09

667

[导读]经过这几年的规模化部署，40G已经整体市场已经趋于稳定状态。而100G的规模化部署将处于一触即发的静默状态，为什么这么说呢？罗森伯格亚太电子有限公司：孙慧永一，摘要自2010年IEEE802.3ba标准发布之日起，100G的应用从技术层面已经具备了可行性，从2010年以来到现在，100G的应用与技术层面的探讨一直备受关注。而由于IEEE802.3ba中无论是单模还是基于多模光纤技术所支持的100G应用并未形成规模化的应用趋势，这与早期标准多模光纤应用以10G*10并行传输100G的方式，以及单模光纤基于WDM技术支持长距离的方式，总体光收发器与光纤链路的合并总体成本偏高，端口功耗高，特别是多模光纤100G与40G接口与通道不统一等因素相关，更重要的是100G的市场实际需求还未真正被激发起来。经过最近2-3年的发展，100G的应用已经形成多种技术类型与联盟，无论是已经标准化的IEEE802.3bm还是以SWDM，MSA等多个织织所推出的100G应用模型。支持100G的接口与应用技术种类非常多且各具特点。这对于即将部署100G的数据中心用户的选择带来了困惑：具体选择什么类型的...

2017-07-09

521

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。