今日頭條
官方微信
官方抖音
資訊頻道新的僵尸網(wǎng)絡(luò)IOTroop正在快速增長(zhǎng)，在過去的一個(gè)月里已經(jīng)感染了100萬家企業(yè)和機(jī)構(gòu)，其中包括醫(yī)院，國(guó)家運(yùn)輸系統(tǒng)，通訊公司和政治機(jī)構(gòu)，將帶來超過Mirai的安全威脅。
9月Check Point的報(bào)告稱60%的企業(yè)網(wǎng)至少有一個(gè)脆弱的設(shè)備。
IOTroop控制的IP增長(zhǎng)趨勢(shì)
與Mirai類似，惡意軟件的目標(biāo)是有網(wǎng)絡(luò)連接設(shè)備， 如由 D-Link，TP-Link，Avtech，Netgear，MikroTik，Linksys， Synology 和GoAhead 制造的路由器和無線 IP 攝像機(jī)。Check Point周四的報(bào)告中稱：“到目前為止, 我們估計(jì)全球范圍內(nèi)已經(jīng)有超過100萬組織受到影響, 而且數(shù)量還在不斷增加”。
雖然這個(gè)惡意軟件似乎使用了一些Mirai的代碼，這是全新的惡意軟件和威脅。該惡意軟件利用了更廣泛的漏洞，以從美國(guó)到澳大利亞更大范圍的產(chǎn)品為目標(biāo)。Check Point的Horowitz擔(dān)心，IOTroop會(huì)如同Mirai，招募一個(gè)全球性的網(wǎng)絡(luò)設(shè)備軍隊(duì)，并發(fā)動(dòng)大規(guī)模的DDoS攻擊。IOTroop與 Mirai不同，它更加復(fù)雜，除了弱憑證，還使用了十幾個(gè)或更多的漏洞來獲取這些設(shè)備。
例如：針對(duì)GoAhead 無線 IP 攝像機(jī)，攻擊者利用了3月確定的已知的旁路身份驗(yàn)證漏洞 （CVE-2017-8225）， 影響了1250多個(gè)相機(jī)型號(hào)。對(duì)于其他設(shè)備（如 Linksys RangePlus WRT110 無線路由器）,對(duì)手正在利用自2014年以來已知的遠(yuǎn)程命令執(zhí)行漏洞。
研究人員已經(jīng)確定了幾個(gè)在惡意軟件使用的命令和控制服務(wù)器（C&C）。每個(gè)受感染的設(shè)備都有一系列的 IP 地址用于掃描這些漏洞。該惡意軟件盡量減少C&C服務(wù)器的干預(yù)，采用了自“蔓延”策略。然后，將掃描到的易受攻擊的設(shè)備的 IP送回Ｃ＆Ｃ服務(wù)器。
目前該惡意軟件的始作俑者還不能夠確定，其目的和未來的威脅目標(biāo)及時(shí)間沒無法明確。當(dāng)務(wù)之急是做好監(jiān)測(cè)和防范工作。MalwareBenchmark也將開展對(duì)此惡意軟件的持續(xù)跟蹤和逆向分析。
文章來源：微信公眾號(hào)-malwarebenchmark
北京市公安局海淀分局備案號(hào)：11010802023656號(hào)