Mirai,Mirai告訴我,誰是世界上最大的僵尸網(wǎng)絡(luò)?

責(zé)任編輯:editor007

作者:nana

2017-11-09 20:42:26

摘自:安全牛

去年干掉Dyn讓全球多家大型網(wǎng)站無法訪問的DDoS攻擊始作俑者——Mirai僵尸網(wǎng)絡(luò),至今依然逍遙法外。沒有哪個僵尸網(wǎng)絡(luò)操控者可以創(chuàng)建單一大型僵尸網(wǎng)絡(luò)——DVR會隨機重啟,需要盡快再次入侵。

去年干掉Dyn讓全球多家大型網(wǎng)站無法訪問的DDoS攻擊始作俑者——Mirai僵尸網(wǎng)絡(luò),至今依然逍遙法外。

據(jù)Dyn公司估測,2016年10月致其服務(wù)中斷的DDoS攻擊中,至少涉及了10萬臺被Mirai感染的設(shè)備。11月7號,安全評級公司SecurityScorecard發(fā)布一份研究結(jié)果,稱即便在面世1年之后,Mirai僵尸網(wǎng)絡(luò)感染依然廣泛。

2017年7月到9月間,SecurityScorecard在公網(wǎng)上發(fā)現(xiàn)34,062個IPv4地址,呈現(xiàn)出被Mirai物聯(lián)網(wǎng)(IoT)惡意軟件感染的嵌入式設(shè)備所表現(xiàn)出的癥狀。而2016年8月1日到2017年7月31日的1整年間,感染Mirai IoT惡意軟件的IoT設(shè)備IPv4地址數(shù)量為184,258個。

即便該僵尸網(wǎng)絡(luò)更小更分散,依然對互聯(lián)網(wǎng)安全產(chǎn)生了威脅。

其他安全專家也贊同該評估。Mirai僵尸主機數(shù)量的下降,與IoT安全的改善毫無關(guān)系。比如用戶給DVR之類最易被感染的設(shè)備打上補丁。而是在于Mirai不是長期駐留型,感染在主機重啟后就會消失。Mirai攻擊的是基于中國電子設(shè)備廠商雄邁的DVR,這些設(shè)備很不穩(wěn)定,可以很容易地遠程重啟它們——不用經(jīng)過身份驗證。

因此,沒有哪個僵尸網(wǎng)絡(luò)操控者可以創(chuàng)建單一大型僵尸網(wǎng)絡(luò)——DVR會隨機重啟,需要盡快再次入侵。

其他更近期的IoT僵尸網(wǎng)絡(luò),比如最具代表性的Reaper,則展現(xiàn)出更大的安全風(fēng)險。

對Dyn公司的攻擊,發(fā)生在信息安全博主布萊恩·克雷布斯的網(wǎng)站遭攻擊之后,德國電信和TalkTalk的路由器被Mirai變種發(fā)起DDoS攻擊之前。所有這些都發(fā)生在去年。用IoT設(shè)備當攻擊平臺的高調(diào)DDoS攻擊為什么沒有延續(xù),是個令人費解的問題,尤其是在傷害潛力不減的情況下。

比如說,上月,安全研究員特洛伊·穆爾什和尼爾·克拉維茲博士,發(fā)現(xiàn)了有EnGenius路由器構(gòu)成的類Mirai僵尸網(wǎng)絡(luò)。穆爾什稱,自2月以來,他已在網(wǎng)絡(luò)中發(fā)現(xiàn)了9萬臺被控設(shè)備。

Mirai源代碼于2016年10月初泄露,就在Dyn公司遭DDoS攻擊前3周。這開啟了僵尸網(wǎng)絡(luò)養(yǎng)殖模仿作案的大門。

情況如何?

SecurityScorecard公司的Mirai情報,提供了感染該IoT惡意軟件設(shè)備的現(xiàn)狀分析。

2017年第3季度,教育產(chǎn)業(yè)是受Mirai變種影響最大的行業(yè),緊隨其后的是能源、制造業(yè)、娛樂行業(yè)和金融服務(wù)業(yè)。

這一階段受Mirai活動影響最嚴重的國家,是墨西哥,然后是中國、美國、巴西和土耳其。

墨西哥Mirai感染的盛行,是其IoT系統(tǒng)推廣工作的副產(chǎn)品,比如最近推出的面向IoT的地區(qū)性專用通訊服務(wù)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號