全新物联网/Linux恶意软件攻击数字视频录像机并组建僵尸网络-低调大师

全新物联网/Linux恶意软件攻击数字视频录像机并组建僵尸网络

2017-07-31 491

Palo Alto Networks 威胁情报小组Unit 42近日发布报告，宣称发现物联网/Linux僵尸网络Tsunami的最新变种并命名为Amnesia。Amnesia僵尸网络允许攻击者利用未修补的远程代码执行针对数字视频录像机( DVR )设备的漏洞攻击，2016年3月这一漏洞就被发现并公布。这些DVR设备由TVT Digital 生产并通过70多家合作伙伴分销至全球。根据我们的扫描数据 (见图1)，全球约有227000台设备受此漏洞影响，主要覆盖国家和地区包括：台湾、美国、以色列、土耳其和印度。

受漏洞影响的TVT Digital DVR设备分布图

此外，我们认为Amnesia是首个采用虚机逃逸技术来规避恶意软件分析沙箱的Linux恶意软件。通常虚机逃逸技术与Microsoft Windows和Google Android恶意软件相关联。与此类似，Amnesia会探测其是否运行于VirtualBox、VMware或者QEMU虚机之上，一旦探测出这些运行环境Amnesia便会删除文件系统中的所有文件，从而卸载虚拟Linux系统，这不仅会影响到恶意软件分析沙箱的正常工作，还会影响到某些VPS和公有云中的QEMU Linux服务器。

Amnesia通过远程代码执行对系统漏洞进行扫描、定位和攻击，攻击成功后Amnesia会实现对设备的全盘掌控。攻击者还会操纵Amnesia僵尸网络发动大规模的DDoS攻击，其猛烈程度如同2016年秋天我们见到的Mirai的僵尸网络攻击一样。

尽管Amnesia僵尸网络尚未被用作发动大规模攻击之用，但从Mirai僵尸网络攻击这一事件确实能看出遭受大规模IoT僵尸网络攻击可能带来的后果有多么严重。Palo Alto Networks建议全体客户及时升级防护措施。另外，要阻截攻击指示器列出的通向Amnesia C2服务器的流量。

完整报告：

http://researchcenter.paloaltonetworks.com/2017/04/unit42-new-iotlinux-malware-targets-dvrs-forms-botnet/

作者：Palo Alto Networks 工程师Claud Xiao, Cong Zheng,
来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/182938

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

车联网的麻烦和便利一样多 BAT们要治这种尴尬症

随着BAT中国最大的三家互联网公司纷纷发力车联网，越来越多的互联网公司进入这个产业。汽车表面上与自身现有业务并没有太多交集，这些公司似乎都有些“不务正业”，但实际上，这里也透露出一个很重要的信息：汽车将会是基于LBS重要的场景以及应用平台，车联网将会是未来万物互联的重要一环。车联网的应用现状和未来车联网是物联网发展里面重要的一环。在万物互联的物联网世界里，汽车内部，车跟车之间，汽车跟移动终端之间，汽车跟家庭之间，都会呈现一个越来越强的连接关系。基于V2V（汽车到汽车）、V2I（汽车到基础设施）的车联网，它解决了安全、高效和节能的需求，这些才是交通和运输领域真正的痛点。从实际来看，世界范围内的车联网，都还在一个比较初级的应用阶段，比如说：国内在辅助驾驶方面（如ODB, 行车记录仪，导航技术等）涌现了很多从业公司以及相关产品，并且这些相关产品和服务在实际生活中得到了广泛应用。在国外，更多是研究辅助（如自动刹车，防碰撞）以及无人驾驶方面的技术，相对而言跟人身安全关系比较密切，在商业化方面比较缓慢，但技术的演进比较前沿。纵观当下国内车联网行业，却是冰火两重天，传统车企很难进行独立车联...

2017-08-01

467

物联网的应用物联网(IoT)被定义为能够增加使用无线通信技术设备之间的互联互通。其中包括连接对象，位置，人，甚至动物，赋予其互联网无缝数据共享的能力。据估计，到2020年，将有50到750亿个设备连接到全球互联网。这些设备不只是智能手机和平板电脑，而是家电，甚至加热和冷却系统。智能冰箱会告诉你什么时候牛奶即将变质，智能灯泡会让你知道什么时候需要更换。通过物联网的魔力，来自灯泡的信息也可以直接提供给制造商，而生产可以为你提供一张优惠券来购买一个新的产品，并在完美的时刻给你留下深刻的印象。例如家庭的洒水系统将能够为房主提供当地的天气服务，并预测是否下雨，然后再打开系统。这些只是对消费者潜在的节约利益的两个例子。改进的交通监控是其为每个人节约潜在利益的一个例子。还有环境效益，如监测污染和相应调整制造时间表。最后，它可以提高安全性，如门锁增强智能设备，如果房主离开，有人开门的话就会通知房主。下一件大事据估计，当今74%的品牌营销人员每周在社交媒体营销工作甚至长达6个小时，报告网络流量显著增加。物联网旨在通过自动发布的帖子，并通过连接的设备生成的媒体共享来最大限度地提高社交媒体的收益。...

2017-08-01

504

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。