黑客預警：搞癱北美網際網路？規模更大的殭屍網路現身

自從上次感恩節全美大斷網，我們釋出了《淺析：那些能和計算機說話的小東西們，搞癱了半個美國的網》之後，已經快一年了。這一年來，網際網路安全事件從來沒停過，攻防雙方都在進化。不過，我們這次想說的是，那些去年搞事情的小東西們，現在正式啟用了新名字：物聯網裝置。它們，正在醞釀一次更大的事情。

Newsky Security 的國際研究員 A 先生、 360 、Check Point 發現了這種大型的殭屍網路。360 把這種殭屍網路和對應的惡意軟體叫做 Reaper，Check Point 則取了一個名字叫 IOTroop。

這次殭屍網路採用了不同於以前的 Mirai 的密碼字典的方式，而是利用了最新的漏洞，主要是 CVE-2017–8225，也就是說，就算你把以前攝像頭廠商的弱密碼改了，但是沒有更新系統韌體，還是沒戲，這個惡意軟體一樣黑你沒商量。另外，這是今年 3 月才釋出的漏洞，黑產一直走在科技的最前沿。

更重要的是，黑產這次利用了物聯網搜尋引擎 Shodan 來大規模收集目標裝置，這種效率，我們安全研究人員作為對手也必須敬佩一下。

【黑產論壇截圖】

當一個裝置被感染以後，惡意軟體就會在上面彈出一個 shell ，然後，你的攝像頭就有兩個老闆了，有空的時候，它還在不知情的情況下幫“新老闆”乾點私活。

至於這種私活是什麼？什麼時間幹？多大規模？還不得而知。我們只知道，這次被感染的裝置比上次 Mirai 的多很多。換句話說，今年的黑色星期五，是剁手還是斷網，黑客說了算。

本文作者：Song

本文轉自雷鋒網禁止二次轉載，原文連結