路由器成帮凶 Mirai变种发动DDoS攻击 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

赔偿860万美元、监禁6个月，肆虐全球的Mirai病毒作者被判罚！

策划&撰写：温暖今日消息，曾经在2016年引发多起大规模DDoS攻击事件的Mirai僵尸网络病毒作者之一的Paras Jha在本周被美国法院判处在家监禁6个月，赔偿860万美元。...该僵尸网络病毒会感染无线摄影机、路由器、监视器等IoT装置，利用已知、或者未公开的安全漏洞入侵并控制这些装置，在病毒肆虐最高峰的时候，该病毒操控了数十万台IoT装饰，并用来执行分散式阻断服务攻击，也就是...据了解，该病毒的发动者还曾向网络托管商索要赎金，如果不愿意支付的话网站就会被攻击下线。这件事的始作俑者就包括Paras Jha。...他早在2014年11月到2016年9月期间，就对其学校的电脑网络发动了多次DDoS攻击事情，导致该学校中央验证服务器被关闭，供全校师生交作业以及评量等服务的入口网站尝长时间断线。...外媒认为，Jha的服刑期会比另外两个人更长，因为Jha和他的同伙发布了Mirai的源代码以此催生了大量的模仿和恶意软件变种的病毒。

7762 0

Satori危机加剧黑客已将代码公开传播

此次攻击，恶意软件的目标是CVE-2017-17215的路由器漏洞，目前已有Satori和Brickerbot这两个恶意软件对路由器的漏洞展开了僵尸网络攻击。...Satori持续发酵（图片来源：互联网) Satori僵尸网络是臭名昭著的Mirai僵尸网络的变种，去年它已经劫持了数千个物联网设备，并感染了超过28万台不同IP地址的路由器。...现在，Satori的代码已被公开到了网上，其它犯罪分子很有可能利用这一漏洞进行DDoS攻击。...更多不法分子将发动攻击（图片来源：互联网）本次攻击受影响的主要是物联网设备，现在大家家中的智能家居设备大多数和路由器的WiFi相连，导致路由器被攻击后，这些物联网设备也会被黑客控制，成为黑客的僵尸网络...当这些物联网设备一起发动DDoS攻击，任何网络都招架不住。Satori的影响还在持续，网友们要及时升级路由器的固件，保护好路由器的安全。文章出处：中关村在线

8889 0

您找到你想要的搜索结果了吗？

是的

没有找到

Mirai僵尸网络 “元凶”落网

E安全12月15日讯美国司法部（DOJ）当地时间12月13日公开的法庭文件显示，三名黑客承认创建Mirai恶意软件，并利用Mirai僵尸网络对多个目标发起DDoS攻击。...牵头调查的美国联邦调查局（FBI）表示，Mirai僵尸网络由30万多台设备组成，其中大多为DVR、监控摄像头和路由器。 Mirai于2016年8月开始行动，当月便被安全研究人员发现。...这种租用服务模式增加了早期确定Mirai DDoS攻击归因的难度，尤其针对信息安全记者布莱恩-克雷布斯、法国托管提供商OVH、托管DNS提供商Dyn发起的DDoS攻击。...针对OVH的DDoS攻击的流量峰值高达1.1 Tbps，针对Dyn的DDoS攻击使约26%的互联网站点陷入瘫痪，Mirai因此“成名” 源代码公开更多Mirai变种出现此后，杰哈使用网名Anna-senpai...杰哈大概希望通过无数新的克隆变种将Mirai的踪迹隐藏起来。杰哈在调查中承认，曾于2014年11月~2016年9月对其母校罗格斯大学（Rutgers University）发起多起DDoS攻击。

9939 0

新的Mirai僵尸网络至少利用了三个全新漏洞

Wicked Mirai这个名字来自代码中的字符串，专家发现，与原始版本相比，这个新变种至少包含三个新的漏洞。由于两年前公布了源代码，FortiGuard实验室的团队看到了越来越多的Mirai变体。...其他人则将Mirai代码与多种针对已知和未知漏洞的漏洞整合在一起，类似于最近由FortiGuard实验室发现的新变种，我们现在称其为WICKED。” ?...Mirai 僵尸网络第一次发现2016年，MalwareMustdie的专家们用它在野外发动了大规模的DDoS攻击。...据Fortinet说，“Wicked Mirai”的作者和其他变体很可能是同一个人。Mirai僵尸网络通常由三个主要模块组成：攻击、杀手和扫描仪。...在Wicked Mirai的目标设备列表下面： 8080端口：NETGEAR DGN1000和DGN2200 v1路由器(也被死神僵尸网络使用)) 81 端口：CCTV-DVR远程代码执行 8443端口

8157 0

滥用ThinkPHP漏洞的僵尸网络Hakai和Yowai

前言网络犯罪分子正在利用一个在2018年12月被发现和已修补的ThinkPHP漏洞传播Yowai（Mirai变种）和Hakai（Gafgyt变种）两种僵尸网络病毒。...网络犯罪分子利用字典攻击破坏使用PHP框架创建网站的Web服务器，并获得这些路由器的控制，以实现分布式拒绝服务攻击（DDoS）。...在感染路由器后，它会使用字典攻击来尝试感染其他设备。受影响的路由器现在成为僵尸网络的一部分，使其运营商能够使用受影响的设备发起DDoS攻击。...由于Mirai的变种通常会杀死竞争僵尸网络，Hakai避免攻击使用默认密码的IoT设备从而更有生存的优势。与暴力破解telnet相比，单独利用漏洞传播的方法更难以检测。 ? ?...此外，网络犯罪分子会继续研究类似Mirai的僵尸网络，开发更多Mirai变种，并增加恶意软件的适应性，攻击越来越多的使用默认密码的IoT设备。

1.3K3 0

Gafgyt重用Mirai代码分析

Gafgyt（又名Bashlite）是著名的恶意软件家族，主要针对物联网设备发起攻击，例如华为路由器、Realtek 路由器和华硕网络设备等。...重用Mirai代码近期，几个Gafgyt的变种重用了Mirai的一些代码模块： HTTP 洪水 UDP 洪水 TCP 洪水 STD 模块 Telnet 爆破分析的样本是 4b94d1855b55fb26fc88c150217dc16a...HTTP 洪水攻击者通过向攻击目标发送大量 HTTP 请求进行 DDoS 攻击。Gafgyt 使用了 Mirai 泄露的代码，下图显示了这种区别： ?...左侧是 Gafgyt 反编译的代码，右侧是 Mirai 的源码。 UDP 洪水攻击者通过向攻击目标发送大量 UDP 数据包进行 DDoS 攻击。...使用 CVE Gafgyt 利用 IoT 设备的漏洞组建大规模僵尸网络，然后对特定的 IP 地址发起 DDoS 攻击。

1.5K3 0

注意-polaris僵尸网络正在攻击全球Netlink路由器

同时，我们在对样本进行分析的过程中，也发现了Mirai的变种。另外，我们发现僵尸网络在验证漏洞利用的过程中，通常会尝试探测多个漏洞，且针对的目标设备从路由器到NAS，多种多样。...截至成稿，我们发现针对Netlink漏洞的利用仍呈现上升趋势，polaris僵尸网络也仍在积极更新其样本。...4关联恶意样本针对Netlink漏洞的攻击行为中，来自攻击源194.180.224.249的少量攻击行为向目标设备投递恶意样本。VirusTotal将其中的部分样本识别为Mirai的变种。...我们发现部分polaris僵尸网络的僵尸主机IP和暴露在互联网上的Netlink GPON路由器被我们监控到的两个团伙所利用，进行DDoS攻击。...因而，我们推测在3月18日ExploitDB公布Netlink GPON路由器RCE之前，已经有一批Netlink GPON路由器被攻陷并用于DDoS攻击，尽管没有证据表明这两次攻击与本文的发现有关，但也应引起大家的重视

2.6K3 0

日益扩大的IoT僵尸网络威胁或将摧毁互联网

一年前，最大的基于物联网的病毒Mirai通过发动大规模DDoS攻击造成网络中断。现在又有另一款基于IoT的僵尸网络浮出水面。...IoT_reaper病毒目前支持的设备来自以下厂商的公开漏洞： Dlink（路由器） Netgear（路由器） Linksys（路由器） Goahead（摄像头） JAWS（摄像头） AVTECH（摄像头...这样的情况非常令人担忧，因为去年使用大规模DDoS攻击的Mirai攻击了DNS提供商Dyn，只用到了10万个受感染设备。...此外，研究人员指出，恶意软件中还包含100多个DNS解析服务器，能够发动DNS放大攻击。 “目前，这个僵尸网络还处于初级发展阶段。但作者在修改代码，因此需要警惕。“奇虎360研究人员说。...“想要知道它背后黑客的意图还为时过早，但是由于以前的僵尸网络进行DDoS攻击捣毁互联网，因此必须做好适当的准备工作和防御机制。”研究人员说。

1.1K5 0

三款恶意软件同时目标锁定路由器

近期发现了3款恶意软件变种——Neko，Mirai和Bashlite。...7月30日，又出现了一个名为“Asher”的Mirai变种，而在这之后，又发现了一个名为“Ayedz”的Bashlite变种。...列出的这些恶意软件变种可以将路由器感染为僵尸网络中的设备，能够发起分布式拒绝服务（DDoS）攻击。...图8 Neko僵尸网络恶意软件代码显示其是如何扫描“wap54g”的 Mirai变种“Asher” 7月30日，发现了另一个路由器恶意软件——Mirai变种（被Trend Micro检测为Backdoor.Linux.MIRAI.VWIRC...类似与Mirai，该变种会感染带有Busybox的设备，Busybox是一个为资源有限的设备提供的软件集。

1.7K3 0

你家路由器“有趣”的24小时 | 路由器真的安全吗？（含视频）

想必大家都知道最近美国东海岸地区的网站遭遇了一次大规模的DDoS攻击，此次的攻击导致大量用户无法正常访问网站的服务。...根据安全研究专家的分析结果，此次DDoS攻击主要是由受病毒感染的物联网设备所驱动的。...攻击者首先使用Mirai恶意软件来感染目标设备，随后便使用由这些受感染的物联网设备所组成的大型僵尸网络来对目标发动DDoS攻击。...你可能会认为自己谁也不是，攻击者不会对你感兴趣。但这种想法明显是错误的，因为攻击者通常发动的是大规模攻击，如果你处于攻击者的攻击范围内，那么你的安全就无法得到保证。...当我在分析那些向我家路由器发动攻击的IP地址时，我发现这些攻击针对的都是监控摄像头和路由器设备的Web管理面板： ? ? ? ?

1.3K7 0

Mirai和Gafgyt僵尸网络新变种近期十分活跃

安全专家通过研究发现，Mirai和Gafgyt这两个僵尸网络近期十分活跃，不排除攻击者计划进行新一轮大规模网络攻击的可能性。...由于Mirai僵尸网络的源代码此前已泄露在网络上，紧跟着的就是各种Mirai变种开始泛滥于“江湖”。...Omni僵尸网络可利用的安全漏洞范围非常广，例如DasanGPON路由器的漏洞CVE-2018-10561和CVE-2018-1562，华为路由器的漏洞CVE-2017–17215，D-Link设备的两个命令执行漏洞...PaloAlto的研究人员表示，所有的这些漏洞都是已知漏洞，并且已经有很多僵尸网络正在利用这些漏洞实施攻击，但这也是第一次有Mirai变种一次性利用这十一个漏洞来实施攻击。...源码中添加了两个额外的DDoS功能。

1K3 0

海内外 DDoS 数据大盘点，腾讯云安全出品

Anonymous(匿名者)、Ghost Squad Hackers(幽灵黑客小队)等黑客小组，针对全球范围内的多家银行网站，发动了 DDoS 攻击，导致约旦、韩国以及摩纳哥等央行网络系统陷入了半小时的瘫痪状态...安全研究机构 KrebsonSecurity 遭遇 Mirai（Mirai 是一种利用物联网设备组建僵尸网络的 DDoS 攻击）攻击，不久之后，法国主机服务供应商 OVH 也遭到了两次攻击，罪魁祸首还是...Mirai。...美国半个互联网的瘫痪，这起事件缘由于提供动态 DNS 服务的 Dyn DNS 遭到了大规模 DDoS 攻击（据调查黑客操控感染了恶意软件 Mirai 的物联网设备）。...随着技术研究的更为深入，IDC 设备，你使用的电脑，你看到的看不到的摄像头，还有家家户户使用的路由器等等，身边的这一切，小至个人，大至企业，都可能在不知情的情况下被黑客利用为攻击工具，最根本的原因当然是利益关系了

1.9K0 0

2018年上半年物联网恶意活动&僵尸网络数据摘要

Roaming Mantis：寄生在Wi-Fi路由器以及Android和iOS手机，并在受感染的设备上进行DNS劫持和地雷加密货币。 Omni：危害GPON家用路由器，用于加密或DDoS攻击。...OMG：接管SOHO路由器、无线IP摄像机和DVR，安装代理服务器，可发起多种类型的攻击。 JenX：入侵SOHO路由器和无线芯片组，发起DDoS攻击。...Pure Masuta：目标对象为家用路由器，能够发起的攻击类型目前未知。 Masuta：接管家用路由器并发动DDoS攻击。...僵尸网络的掌控者开始转向DDoS多用途攻击“服务”的出租，安装代理服务器用于发动指定类型的恶意攻击，安装节点和数据包嗅探器发起PDoS攻击，DNS劫持、凭证收集、凭证填充和欺诈木马等恶意活动。...Mirai本体威胁仍然迫在眉睫，它的兄弟姐们的手段更是五花八门，不仅仅能够发动DDoS攻击，部署代理服务器、挖矿脚本、安装其他僵尸网络程序供”出租“等更是不在话下。

2.4K4 0

2016年，你被 DDoS 了吗？海内外数据大盘点

5月目标：银行 Anonymous(匿名者)、Ghost Squad Hackers(幽灵黑客小队)等黑客小组，针对全球范围内的多家银行网站，发动了 DDoS 攻击，导致约旦、韩国以及摩纳哥等央行网络系统陷入了半小时的瘫痪状态...9月目标：安全机构与主机服务提供商安全研究机构 KrebsonSecurity 遭遇 Mirai（Mirai 是一种利用物联网设备组建僵尸网络的 DDoS 攻击）攻击，不久之后，法国主机服务供应商...OVH 也遭到了两次攻击，罪魁祸首还是 Mirai。...10月目标：DNS 服务商美国半个互联网的瘫痪，这起事件缘由于提供动态 DNS 服务的 Dyn DNS 遭到了大规模 DDoS 攻击（据调查黑客操控感染了恶意软件 Mirai 的物联网设备）。...随着技术研究的更为深入，IDC 设备，你使用的电脑，你看到的看不到的摄像头，还有家家户户使用的路由器等等，身边的这一切，小至个人，大至企业，都可能在不知情的情况下被黑客利用为攻击工具，最根本的原因当然是利益关系了

8743 0

史上最大规模 DDoS 攻击，每秒 1720 万次 HTTP 请求

顶级国家的攻击来源分布 Cloudflare 表示，同一个僵尸网络在随后的几周内还发动了另外两次大规模攻击，其中一次攻击峰值达到每秒800万个HTTP请求，目标是一家网络托管服务提供商。...Mirai 的复兴和新的强大僵尸网络两周前，一个 Mirai 变体僵尸网络发起了十多次基于 UDP 和 TCP 的 DDoS 攻击，峰值多次超过 1 Tbps，最大峰值约为 1.2 Tbps。...这些攻击与我们过去几周在网络上观察到的基于 Mirai 的 DDoS 攻击一起增加。仅在 7 月份，L3/4 Mirai 攻击就增加了 88%，L7 攻击增加了 9%。...此外，根据目前 8 月 Mirai 攻击的日均值，我们可以预计到月底，L7 Mirai DDoS 攻击和其他类似僵尸网络攻击将增加 185%，L3/4 攻击将增加 71%。...考虑到近期 Mirai 僵尸网络的活跃，建议用户最好修改所有联网设备的默认用户名和密码，以降低 Mirai 等恶意软件感染路由器和智能设备的风险（Mirai 能够登录并感染没有更改默认用户名和密码的设备

2.6K4 0

记一次被网络攻击记录（2024年2月17日）

一、攻击方式分析攻击方式A 通过构造特殊的UA漏洞向服务器注入并自动执行shell脚本命令。 https://网站地址/cgi-bin/luci/;stok=/locale?...攻击方式B 利用URL路径或者查询参数注入Shell命令，在目标系统上执行删除操作并下载并执行远程恶意脚本。...2.使用VirSCAN多引擎文件在线检测平台上传样本进行分析：注：引擎检测结果显示该文件为一个恶意软件样本，该样本被多个反病毒引擎识别为不同变种的Mirai或与其相关的Linux僵尸网络木马。...Mirai是一种臭名昭著的物联网（IoT）恶意软件，主要针对安全性较弱的物联网设备，如路由器、摄像头等，将其感染并纳入僵尸网络中，用于发动大规模DDoS攻击。...大多数安全软件厂商均将此样本识别为Mirai家族的一员。推测：http://45.142.214.108 这个服务器应该是攻击者的一个工具库，上面有非常多的恶意脚本。

2.7K1 0

2021年Linux恶意软件感染数量增长35%

2021年，针对Linux设备的恶意软件感染数量上升了35%，其中最常见的是利用物联网设备进行DDoS(分布式拒绝服务)攻击。...· XorDDoS、Mirai和Mozi僵尸网络是最流行的攻击形式，占 2021年观察到所有针对Linux的恶意软件攻击总量的22%。...然而，当它们的资源合并形成一定规模时，它们就可以对保护良好的基础设施进行大规模DDoS攻击。...除了发动DDoS攻击，Linux物联网设备也被用来挖掘加密货币、滥发垃圾邮件、充当命令和控制服务器，有时甚至用来充当企业网络的入口点。...2021年内出现过的几个Mirai变体曾引起广泛关注，例如针对家用路由器的“ Dark Mirai ”和针对相机的“ Moobot ”。

1.2K1 0

基于 Mirai 的僵尸网络利用路由器和 NVR 中的零日漏洞进行大规模 DDoS 攻击

Akamai在本周发布的一份公告中说：有效载荷以路由器和网络录像机（NVR）设备为目标，使用默认管理员凭据，一旦成功就会安装Mirai变种。...网络基础设施和安全公司于 2023 年 10 月底首次发现了针对其蜜罐的攻击。攻击实施者的身份尚未确定。...由于在命令控制（C2）服务器和硬编码字符串中使用了种族和攻击性语言，该僵尸网络被代号为InfectedSlurs，是2018年1月曝光的JenX Mirai恶意软件变种。...Akamai表示，它还发现了更多似乎与hailBot Mirai变种有关的恶意软件样本，根据NSFOCUS最近的分析，后者出现于2023年9月。...微软早在 2021 年就表示：Web shell 允许攻击者在服务器上运行命令以窃取数据，或将服务器用作其他活动的助推器，如凭证窃取、横向移动、部署额外的有效载荷或动手键盘活动，同时允许攻击者在受影响的组织中持续存在

7361 0

2020年3月网络安全态势分析

2）黑客利用DrayTek设备中的0day漏洞对企业网络发动攻击。 3）工控安全最大威胁：攻击工具泛滥。...重点关注了针对Netlink GPON路由器RCE漏洞的利用行为，该漏洞在3月17号被公布后，到僵尸网络发动僵尸主机利用该漏洞进行传播，仅用了7天时间。...04 DDOS攻击态势综述 2020年3月份，我们监控到 DDoS 攻击次数为5.1万次，攻击总流量3223万 gb。2020年3月，攻击时长在5分钟以内的DDoS攻击占了全部攻击的35%。...从一天24小时攻击占比以及每周的占比来看，攻击分布比较平均。根据2020年1月-2020年3月的DDoS攻击数据进行聚类分析，共发现8个团伙。最大团伙规模17万攻击源，发起攻击事件3.99万。...05 僵尸网络及蜜罐态势综述在2020年3月份的DDoS僵尸网络活动中，主要攻击来自家族Mirai、Gafgyt、YoYo。

9661 0

GPON Home Gateway 远程命令执行漏洞被利用情况

CNC重新打开）由于该恶意样本拥有生成随机进程名、对外爆破23端口等特征，故可能是Mirai僵尸网络或其变种。...新的CNC 185.232.65.169:8080 新的 CNC 上线包如下根据这个上线包，我们将该僵尸网络称为 Mirai变种僵尸网络 THANOS 2....攻击模块，可以根据 CNC 指令发动 TCP、UDP、HTTP 洪水攻击该样本内置了 netcore backdoor 利用模块，并且可以通过CNC开启对外扫描（默认关闭，相关漏洞详情可以参考链接：...新的样本看起来更像是 Mirai 僵尸网络的新变种，具体的感染细节我们仍在持续跟进中。该样本的CNC为 linuxusaarm.com:443 3....可以很明显看出：确认被攻击的路由器数量在不断增加各僵尸网络活动频繁，2018/05/07 Muhstik 僵尸网络发动大量攻击，而2018/05/08就变成了 Q bot僵尸网络变种。

1.4K3 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭