新型IoT僵尸网络正快速扩张，家中有这些设备赶快升级打补丁-低调大师

新型IoT僵尸网络正快速扩张，家中有这些设备赶快升级打补丁

2017-10-31 480

路由器、家用摄像头是现代一些家庭的标配，给很多人的生活带来了便利和安全保障。不过，如果你家里有下列品牌的路由器和摄像头就要小心了，因为它们可能被病毒感染。

近日，360安全研究人员率先发现一个新的针对IoT设备的僵尸网络，并将其命名为“IoT_reaper”。据悉，该僵尸网络利用路由器、摄像头等设备的漏洞，将僵尸程序传播到互联网，感染并控制大批在线主机，从而形成具有规模的僵尸网络。目前，很多厂商的公开漏洞都已经被IoT_reaper病毒所利用，其中包括Dlink(路由器)、Netgear(路由器)、Linksys(路由器)、Goahead(摄像头)、JAWS(摄像头)、AVTECH(摄像头)、Vacron(NVR)等共9个漏洞，感染量达到近200万台设备，且每天新增感染量达2300多次。

360安全研究人员介绍：该恶意程序脱胎于此前曾导致美国断网的僵尸网络mirai，但比mirami的感染途径更广，如果照目前速度继续肆意扩张，其造成的后果将不堪设想。广大用户应及时为IOT设备升级版本，增强设备密码，关闭共享端口，避免被此类僵尸网络感染。

僵尸网络危害极大曾使美国网络瘫痪所谓僵尸网络，就是攻击者通过各种途径传播僵尸程序，并感染互联网上的大量主机。被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。之所以被称之为“僵尸网络”，是因为众多被感染的计算机在不知不觉中被人驱赶和指挥，成为被人利用的一种工具，如同中国古老传说中的僵尸群一样。

不要小看这些被控制的“僵尸”设备，在2016年10月21日，造成半个美国互联网都瘫痪的罪魁祸首，就是Mirai僵尸网络控制下的数以十万计的物联网设备。在美国断网事件中，美国域名解析服务提供商Dyn公司遭到了峰值达到1.1Tbps 的DDoS攻击，美国东部出现大面积网络瘫痪，包括Twitter、Facebook在内的多家美国网站无法通过域名访问。

IoT_reaper“青胜于蓝” 扩张速度令人担忧本次发现的IoT_reaper借用了部分mirai的源代码，但是在几个关键行为上有显著区别，且比mirai更加“高明”：恶意代码投入时不再使用弱口令猜测、而是使用iot设备漏洞，扫描发现效率大大提高;主动抑制了扫描速度，被安全研究者发现的几率大大降低。

目前很多厂商的公开漏洞都已经被IoT_reaper病毒所利用，其中包括Dlink(路由器)、Netgear(路由器)、Linksys(路由器)、Goahead(摄像头)、JAWS(摄像头)、AVTECH(摄像头)、Vacron(NVR)等共9个漏洞。

目前来看，IoT_reaper规模较大且正在积极扩张，根据360安全中心提供的最近数据显示，IoT_reaper恶意软件已经感染了近200万台设备，日活量已达到10,000台。此外，研究人员指出，恶意软件中还包含100多个DNS解析服务器，能够发动DNS放大攻击。

所幸目前该僵尸网络除了下载样本的指令以外，没有看到实际的DDoS攻击指令，这反映出该僵尸网络仍然处在早期扩张阶段。“但作者在修改代码，因此需要警惕。”360安全研究人员表示。

鉴于该僵尸网络的创建者以及创建目的还未可知，360安全卫士提醒广大用户，一定要及时升级版本安装补丁，修复系统漏洞;给自己的设备及各个账户设置高强度密码，避免被恶意软件轻易破解;并且要关闭不必要的共享端口，防止被恶意程序入侵后变成“僵尸”。

Dlink https://blogs.securiteam.com/index.php/archives/3364
Goahead https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html
JAWS https://www.pentestpartners.com/blog/pwning-cctv-cameras/
Netgear https://blogs.securiteam.com/index.php/archives/3409
Vacron NVR https://blogs.securiteam.com/index.php/archives/3445
Netgear seclists.org/bugtraq/2013/Jun/8
Linksys www.s3cur1ty.de/m1adv2013-004
dlink www.s3cur1ty.de/m1adv2013-003
AVTECH https://github.com/Trietptm-on-Security/AVTECH

原文发布时间为：2017-10-30

本文作者：佚名

本文来自云栖社区合作伙伴51CTO，了解相关信息可以关注51CTO。

微信关注我们

原文链接：https://yq.aliyun.com/articles/246840

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Ubuntu 创始人解释为什么 Ubuntu 决定放弃 Unity

Ubuntu 的创始人 Mark Shuttleworth 分享了更多关于 Ubuntu 为什么选择放弃 Unity 的细节。上周发布的 Ubuntu 17.10 是自2011年推出以来，首次没有使用 Unity 桌面的 Ubuntu。创始人 Mark Shuttleworth 表示已和 Canonical 公司的其他“领导者”达成了共识，认为他们应该让公司成为上市公司。所以为了吸引潜在的投资者，该公司不得不专注于其盈利领域 —— 但是 Unity、Ubuntu手机、Unity 8 和一体化都不能盈利。缺乏盈利能力可能意味着 Unity 的死亡，但更广泛的 Ubuntu 项目则是十分健康的。 Mark Shuttleworth 表示他最骄傲的一件事就是过去七年中，Ubuntu 已经变得完全可持续。即便明天他被汽车撞了，Ubuntu 项目也能继续发展下去。他还说到，这是不是有点神奇？这样一个世界级的企业平台，完全免费提供，但它却是可持续的。此外，Mark Shuttleworth 表示 Canonical 公司将会集中在云以及物联网领域发展。失去 Unity 可能是对桌面用户的一...

2017-11-01

591

对于物联网(IoT)使用云服务的企业来说，尽可能采用更多的安全措施至关重要。专家对最好的方法进行了权衡。物联网(IoT)在云端的应用为云安全带来了一个棘手的问题。大多数组织只考虑设备本身的安全问题，而不是通过云计算提供的服务来考虑潜在的漏洞。然而，由于所有的数据都是通过物联网设备收集的，组织将发现利用云服务可能是减轻他们内部基础设施压力的最好方法。但这开启了一个全新的蠕虫病毒世界——专家们建议，企业应该将云安全放在首位，并且刻不容缓，以防止代价昂贵的违规行为。根据SystemExperts公司高级顾问Paul Hill的说法，物联网设备将根据其环境进行监控，通信和响应。虽然许多物联网设备都是以消费者为导向的，但更多的企业正在为各种应用而采用物联网设备。 “在企业网络上出现的物联网设备数量将会翻一番，甚至增加一个数量级，”Hill说。收集和分析这些信息将很容易超过大多数IT部门的内部服务器能力，促使组织采用云数据中心的服务，但是这样为其带来了风险。在引入物联网之前先进行网络控制云计算安全联盟(CSA)已经组建了一个工作组来提供最佳实践，专家们提供了一些自己的建议，以防止云计算安全...

2017-11-01

542

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。