中国制造IOT设备遭恶意软件Mirai感
9月20日，安全名记BrianKrebs个人网站遭到流量达Gbps，且持续多天的大规模DDOS攻击，最终被迫下线数日。9月21日，法国网络服务商OVH同样遭到DDOS攻击，OVH技术总监称攻击流量峰值曾达到1Tbps。
网络服务商Level3对Krebs网站的攻击进行调查后表示，DDOS攻击使用了多达万被入侵设备组成的“僵尸网络”，其中大部份为中国大华（DAHUA）公司生产的网络摄像头。
黑客利用这些在线设备持续访问BrianKreb网站，形成大量请求流量，致其瘫痪。而对两起DDOS攻击进行分析调查的FLASHPOINT公司声称，中国另一家厂商雄迈科技生产的网络摄影设备由于存在漏洞，也被黑客用于发动DDOS攻击。
安全防护商Akamai也证实，Krebs网站和OVH遭受的DDOS攻击来源可能为同一批受恶意软件Mirai感染的僵尸网络。
最终，Level3、FLASHPOINT和F5等其它网络公司都相继确认黑客使用恶意软件Mirai感染物联网(IOT)设备进行DDOS攻击。
1DDOS攻击的物联网僵尸军团组成：大量中国摄像厂商生产的IOT设备大华公司生产的网络摄像设备经Level3调查发现，攻击krebs网站的僵尸网络设备大部份来自台湾、巴西和哥伦比亚，这些设备大多为中国摄像机和DVR生产商大华公司（DAHUA）生产的网络摄像设备，有一百多万暴露于互联网上的此类网络设备正被感染成为强大的僵尸网络。
Level3首席安全官DaleDrew解释道，黑客通过摄像头漏洞入侵控制了大量DAHUA设备，在硬件linux系统下生成随机用户，并植入恶意软件形成僵尸网络。
另外，大华公司早期的大多数网络设备中存在默认用户名密码。
据Level3首席安全官DaleDrew表示，该漏洞很难通过远程方式解决，除非更换硬件。他们已及时告知了大华公司，虽然大华方面还未做出官方回应，但正在努力解决这个问题。
雄迈科技生产的网络摄像设备而另据参与调查的FLASHPOINT公司分析发现，参与DDOS攻击的僵尸网络中还有部份为位于中国杭州的DVR生产商雄迈科技（XiongMaiTechnologies）生产的网络摄像设备，这些设备内置了相同的默认用户名密码组合root/xc，且不允许用户更改，可以被远程telnet或ssh访问。
初步估计有50多万此类网络设备存在该安全风险。
图：雄迈科技设备全球分布图
FLASHPOINT还声称，雄迈的NetSurveillance和CMS系列软件存在可绕过认证漏洞,当访问登录界面之后：
- 上一篇文章： 侵袭性感染
- 下一篇文章： 加泰罗尼亚新型军团菌爆发已有11人被感
Copyright 2012-2020 All Rights Reserved.