25000个布满恶意软件的摄像头组成的僵尸网络-低调大师

25000个布满恶意软件的摄像头组成的僵尸网络

2017-07-11 545

据称，大量通过互联网成功入侵的闭路电视摄像头正被用于干掉全球各地的计算机。美国安全组织Sucuri在调查一起针对传统珠宝店的网络攻击时相当容易地发现了这一由25000台设备组成的强大僵尸网络。

该商店的网站在遭到每秒35000次HTTP垃圾请求的攻击之后下线。当Sucuri尝试阻止这次网络海啸时，该僵尸网络现身，让攻击更加猛烈，向商店网站倾倒出了每秒超过50000万个HTTP请求。

当安全人员开始对数据包进行调查后，证据显示，所有数据包都来自与互联网相连的闭路电视摄像头。黑客入侵了这些设备，以攻击其它系统。

Sucuri公司CTO Daniel Cid称：“攻击者在使用物联网设备进行DDoS活动，这并不新鲜。不过，我们迄今为止还没见过利用闭路电视设备进行的攻击，也没有预料到它们能够在长时间内创造如此巨量的请求。”

在我们提取出此次DDoS事件中数据包的物理未知来源后，我们注意到，它们来自全世界，不同的国家和网络。在几个小时内，总共有25513个独立的IP地址参与了攻击。大约四分之一的受入侵摄像头位置在台湾，还有12%在美国，将近10%在印度尼西亚。总的来看，攻击中利用的受影响系统来自105个国家。

尽管闭路电视僵尸网络并不是什么新鲜事物，此次事件仍旧是迄今为止规模最大的。相关系统遭到感染的原因目前尚不可知，但一份早期分析指向了许多闭路电视摄像头使用的DVR盒子中的安全漏洞。这一远程代码执行漏洞在今年三月份遭到披露;令人沮丧的是，对大多数管理员而言，给闭路电视打补丁的优先级并不那么高。

要想避免此类僵尸网络攻击，受害者能做的事情不多。屈指可数的包括购买更大的面向互联网带宽，或者将自己的服务器放置在大型的反DDoS服务后。真正能够从根源上解决这种攻击的方式是让摄像头管理员们给自己的系统打上补丁。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/145218

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网：不要幻想今年会突飞猛进，但行业依然亢奋

虽然物联网能为全球带来数十万亿的经济价值，也被视作为全球经济增长的新引擎，但不要幻想在2016年会有突飞猛进，产业规模化还有很长的路要走。在物联网权威人士杨剑勇看来，现阶段物联网产业依然不成熟，依然处在早期培育期，但此领域布局是好时段，不管是科技公司抑围绕物联网相关的创新、创业依然亢奋。不少科技巨头巨头未来战略已经延伸至物联网，不仅组建物联网部门，同时也会通过投资、收购等方式提高自身在物联网领域的竞争力，争夺制高点，使得早期发展阶段的物联网呈现出非常活跃的投资、并购潮。思科14亿美元收购物联网平台思科在今年2月宣布将以14亿美元收购Jasper公司，这也是思科自2013年以来规模最大的一笔收购。Jasper成立于2004年，总部位于美国加利福尼亚州圣克拉拉，是一家专注于物联网领域的公司，其中基于云的物联网平台在行业领先，目前世界一流品牌在内的3500多家企业选择Jasper 物联网服务，客户包括了福特汽车、日产、亚马逊、通用电气、通用汽车、Honeywell,、Securitas等，利用Jasper平台帮助管理数以百万计的互联产品和设备。分析人士认为，专注于物联网技术的Jasp...

2017-07-12

463

美国白宫15日宣布，将投资4亿美元支持5G无线技术研究，以保持美国在无线技术领域的领先地位。按照这项“先进无线研究计划”，美国将在未来7年建设4个小城市规模的5G无线技术测试平台。美国国家科学基金会将从2017财政年度开始提供总计5000万美元的建设费用;英特尔、三星等20多家公司及有关协会则相应投入总计3500万美元的建设费用;美国国家科学基金会还将在未来7年另投入3.5亿美元支持利用这些平台开展的学术研究。此前一天，美国联邦通信委员会通过投票同意开放大量高频频谱，使美国成为全球第一个为5G应用而开放高频频谱的国家。 “总体而言，这些频谱开放政策和研究努力将加快网速比今天快百倍的新一代无线网络的部署，”白宫在一份声明中说，这些超级快速、超低延时、高容量网络将使智能城市和物联网应用等成为可能。白宫列举出5G无线网络给未来10年带来的一些可能进展，包括用户在5秒内下载完一部高清影片，这比4G网络快100倍，比3G网络快2.5万倍;急诊医生可通过警用车辆、救护车或无人机等在患者尚未抵达医院前就实时获得他们的视频和传感器数据;半自动或全自动驾驶汽车能与其他车辆通信，从而提高出行效率与安...

2017-07-12

474

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。