注意!首個物聯網殭屍網路新變種肆虐,大批Android裝置使用者受害

Editor發表於2018-10-10

今年初發現的首個物聯網殭屍網路Hide and Seek(HNS)近日出現了新型變種,利用Android Debug Bridge (ADB)功能中所存在的漏洞通過Wifi網路連線來感染Android裝置,且裝置無法通過重啟清除感染,將繼續保留在裝置上。


那麼,HNS到底是如何實施攻擊,影響程度與範圍又有多大呢,我們來了解一下。


Hid and Seek(HNS)是什麼?


HNS是由Bitdefender的研究人員於今年初發現的一種新興殭屍網路,它使用先進的通訊技術來利用受害者並構建其基礎設施。幾天內在大型殭屍網路中積累了超過90,000臺裝置後,很快就變得臭名昭著。



Hid and Seek(HNS)的影響


HNS殭屍網路以複雜和分散的方式進行通訊,並使用多種防篡改技術來防止第三方劫持它。HNS可以通過與Reaper(CVE-2016-10401和其他針對網路裝置的漏洞)相同的漏洞對一系列裝置執行Web開發。


HNS嵌入了多個命令,例如資料洩漏,程式碼執行和對裝置操作的干擾。


HNS感染裝置數量大約為1.4萬臺。1月26日感染裝置數量迅速擴大,超過3.2萬臺物聯網裝置被感染,而且在裝置重啟之後依然會保留在受感染的裝置上。



Hid and Seek(HNS) 新變種如何實施攻擊?


近日Bitdefender Labs釋出報告稱已經發現新型變種。利用Android開發者除錯之用的Android Debug Bridge (ADB)功能中所存在的漏洞,該變種通過WiFi網路連線來感染Android裝置,使之成為殭屍網路的一員。


注意!首個物聯網殭屍網路新變種肆虐,大批Android裝置使用者受害

雖然並非所有Android都預設啟用ADB功能,但部分Android手機廠商會預設自動啟用,可以通過5555埠使用WiFi ADB遠端連線就能輕鬆進行攻擊。在連線至預設啟用ADB的Android系統之後,允許攻擊者以root級別獲得shell訪問,可以在受感染裝置上執行和安裝任何東西。

注意!首個物聯網殭屍網路新變種肆虐,大批Android裝置使用者受害

這種物聯網惡意軟體在某些情況下會將其自身複製到/etc/init.d/,這是一個在基於Linux的作業系統上放置守護程式指令碼的資料夾,就像路由器和物聯網裝置上的守護程式指令碼一樣。由此,裝置的作業系統將在重啟後自動啟動惡意軟體的程式。



參考來源:

  • bitdefender
  • cnBeta.COM




- End -




相關文章