Radware安全研究团队发现了可摧毁不安全IoT设备的“Brickerbot”恶意软件-低调大师

Radware安全研究团队发现了可摧毁不安全IoT设备的“Brickerbot”恶意软件

2017-08-31 547

日前，网络安全和应用交付解决方案提供商Radware®(NASDAQ: RDWR)公司发布了最新研究报告，揭露了可以摧毁连接至互联网的不安全物联网(IoT)设备的永久性拒绝服务(PDoS)恶意软件。随后，作为美国国土安全部门的组成部分，工业控制系统网络紧急响应团队(ICS-CERT)也发布了相应预警，提前通告了Radware威胁调查结果并确定了缓解基线，以降低这些威胁和其它网络安全攻击的风险。

Radware最新发布的Radware ERT预警中，最早揭露了PDoS攻击。这些攻击可以经由命令进行远程执行，最终可能会破坏存储、中断连接并导致设备无法正常运作。这些攻击针对的是连接至互联网的基于Linux/BusyBox的IoT设备。已发现的攻击利用了与Mirai相同的漏洞利用载体，可以强制破解远程登录方式。

发现该恶意软件的Radware EMEA地区安全专家及研究人员Pascal Geenens表示：“我们将其命名为‘BrickerBot’不是因为它可以像Mirai一样控制IoT设备，而是因为它的意图是摧毁或‘覆盖’这些设备。多数的设备消费者可能永远不会知道他们已经是恶意软件的受害者。他们的设备可能只是停止运作，他们会以为是购买的硬件存在缺陷。”

Radware公布最初的调查结果之后，研究团队还在可以满足攻击目标要求的网络摄像头中执行了真实测试。在设备上运行BrickerBot恶意软件之后，网络摄像头就完全停止了运作。即使恢复了出厂设置，摄像头仍然无法恢复，因此已被有效地覆盖了。

原文发布时间为：2017年5月9日

本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。

微信关注我们

原文链接：https://yq.aliyun.com/articles/208505

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

埃哲森：物联网市场潜力达万亿美元

文章讲的是埃哲森：物联网市场潜力达万亿美元，在9日举行的中国(上海)物联网技术与产业风云汇上，埃哲森发表报告称，物联网是价值万亿美元的重大契机。而更多与会专家认为，企业级市场将成为物联网发展新方向。企业级市场案例精彩纷呈物联网概念现在重新回暖了，怎么做还处于探索阶段，但有一点比较明确，相较于之前扎堆可穿戴，企业级市场正在成为新方向，聚焦应用端的行业应用是比较明确的方向，也相对容易;智能交通、智慧牧场、智慧商场、智慧物流，与会嘉宾据此分享的企业级应用案例可圈可点。从Google glass到格灵深瞳，格灵深瞳联合创始人赵勇说要让计算机可以看见，赵勇已经将其产品“基于三维深度视觉信号处理技术的视觉传感器网络”从无人驾驶推广到智能交通领域。据悉，已经有公司跟格灵深瞳合作，通过这项定位精度达到5cm(这是自动驾驶要求的定位精度)的技术，开发地下停车场的自动停车系统;而据此技术生成的视觉地图可以实现精确导航和定位;格灵深瞳也在尝试通过其技术提供减少十字路口交通事故的解决方案。领科物联投资集团董事长钱国平则基于深耕物联网10余年的经验，分享了智慧牧场、智慧商场、智慧物流等案例。领科物联...

2017-09-01

429

随着越来越多设备连接到互联网，专家们担心嵌入式系统将给企业带来严重安全风险，而很多企业还没有意识到这种风险或者无法缓解这种风险…… 有些人担心非传统联网设备的增加可能意味着为攻击者提供更多潜在切入点来入侵企业。同时，很多这些设备都属于嵌入式系统范畴，该领域的专家担心，从嵌入式技术令人担忧的历史来看，这种技术可能给企业带来最严重的安全风险。传统上来看，嵌入式设备包含很小的芯片组，并有“精简版”操作系统—这通常是Linux。企业中最常见的嵌入式设备是U盘——该设备曾用来加载臭名昭著的Stuxnet恶意软件，以及联网打印机，甚至还有现在的硬盘驱动器固件——最新曝光的Equation间谍软件就存在其中。然而，物联网的出现让该类别的设备正迅速增加，物联网将网络功能扩展到广泛的设备中，这些设备以前从没有过这种功能，例如恒温器和冰箱等办公设备。这样一来，企业可能很快就会发现他们网络中出现更多新的攻击点，并且，专家并不确定这些新一代嵌入式设备是否已经解决了前一代的安全漏洞。根据安全咨询公司Chosen Plaintext Partners首席技术官Benjamin Jun表示，嵌入式系统历来都会...

2017-09-01

481

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。