自從Mirai物聯(lián)網(wǎng)僵尸網(wǎng)絡病毒開源之后，其在全世界不斷留下新的“犯案”記錄，先是美國大范圍斷網(wǎng)，不久之后新加坡也上演了幾乎同樣的劇情，Mirai僵尸網(wǎng)絡所到之處無不“網(wǎng)癱”。上個月底，“僵尸大軍”又讓德國幾乎處于了同樣的尷尬境地……為何Mirai會如此瘋狂?
美國斷網(wǎng)事件影響面
不得不提的是，在互聯(lián)網(wǎng)時代世界經(jīng)濟都由之來驅(qū)動，對目標網(wǎng)絡進行攻擊，也就有了“利益”可圖，而地下黑產(chǎn)最喜歡的首當其沖的就是DDoS這種最為古老而又十分有效的攻擊方式。據(jù)媒體先前報道稱，地下黑產(chǎn)對于DDoS攻擊致癱一家網(wǎng)站的收費僅為50元，正是因為這種既得利益，驅(qū)使著地下黑產(chǎn)不斷升級壯大自己手中的“資源”。
Mirai開源之后黑客自然蠢蠢欲動，不排除是為了提供更好的“服務”而進行測試和不斷鞏固“資源”肉機的行為，例如德國電信斷網(wǎng)事件，就很難排除這一點，正如前不久黑客公開出租40萬Mirai“僵尸大軍”的消息，行動已經(jīng)開始了。
德國電信受攻擊影響面
而據(jù)知道創(chuàng)宇早先發(fā)布的《變種Mirai僵尸網(wǎng)絡分析報告》顯示，德國電信遭到Mirai攻擊背后，排除政治因素外，Mirai真正的目的也許就是企圖進一步感染更多的主機。Mirai變種代碼樣本分析顯示，在黑客利用更多的網(wǎng)絡設備漏洞尋找Mirai下一個載體的過程中，感染代碼中越來越多的出現(xiàn)了阻斷功能。
多個busybox命令被執(zhí)行
知道創(chuàng)宇404實驗室漏洞研究人員告訴筆者，在德國電信這一事件當中，路由器的7547端口成為攻擊入口，新的底層協(xié)議漏洞被黑客利用，而一段命令則用于在感染之后不再向之后的連接行為返回任何信息，以避免一臺主機受到感染之后再次被其它人以同樣方式進行重新控制。
同時感染主機還會不斷向外界隨機IP發(fā)出請求，除了7547端口，5555端口分析顯示也受這一相關(guān)漏洞影響，從而進一步的向外界持續(xù)感染擴散。
ZoomEye統(tǒng)計全球仍然存在的7547端口漏洞潛在影響面
同時根據(jù)知道創(chuàng)宇ZoomEye網(wǎng)絡空間搜索引擎排查顯示，至11月29日晚，全球范圍內(nèi)仍然受7547端口命令執(zhí)行漏洞所影響的設備共計有50余萬，其中僅英國，就有221096臺潛在威脅設備，我們的亞洲近鄰印度總計也有100264臺威脅設備。而知道創(chuàng)宇還強調(diào)，這還是其中未被感染代碼過濾阻斷的設備數(shù)量。
潛在被感染設備品牌統(tǒng)計
研究人員還對潛在被感染設備的設備類型進行了進一步統(tǒng)計，抽取1000個IP進一步排查顯示，其中D-Link品牌設備以37%比例排名首位，之后則是之前有分析出德國此次受影響的ZyXEL，兩個品牌以總和超過60%的比例占據(jù)絕大多數(shù)比例。
研究人員表示，Mirai在開源之后正在被更多的黑客從更多的物聯(lián)網(wǎng)設備所爆出的新漏洞中所利用并突破，對“僵尸軍團”不斷進行著擴充，這對新漏洞的應急處置來說從來沒有哪一時刻像現(xiàn)在這般緊急，不然Mirai將很難得到控制，形式將愈演愈烈，恐慌將會進一步蔓延。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
