数说IoT僵尸网络

Mirai僵尸网络在1年半前震惊世界。但早在那之前，安全专家就已警告过物联网(IoT)设备对僵尸网络控制者的吸引力。IoT传感器已经渗透进我们的工作和个人生活之中，存在于摄像头、汽车、电视机、冰箱、可穿戴设备等等各类用品中。

为企业提供成都网站制作、做网站、网站优化、成都全网营销推广、竞价托管、品牌运营等营销获客服务。成都创新互联拥有网络营销运营团队，以丰富的互联网营销经验助力企业精准获客，真正落地解决中小企业营销获客难题，做到“让获客更简单”。自创立至今，成功用技术实力解决了企业“网站建设、网络品牌塑造、网络营销”三大难题，同时降低了营销成本，提高了有效客户转化率，获得了众多企业客户的高度认可！

​​

​​

在攻击者眼中，IoT传感器就是完美僵尸网络节点：无处不在、联网、默认设置糟糕、软件漏洞成堆，而且人们很容易遗忘它们的存在。这些设备部署之后基本处于无人监管状态，既没有软件或固件升级，也不会打补丁。所以，网络罪犯开始利用IoT设备开展僵尸网络攻击行动不过是个时间问题。

Mirai僵尸网络就是首个大规模IoT僵尸网络案例，且自2016年末出现以来，此类攻击源源不断。下面我们就用数字来解说一番IoT僵尸网络攻击。

1. 2017年IoT僵尸网络控制者倍增

​​

​​

国际反垃圾邮件组织(Spamhaus)的报告显示，所有僵尸网络活动中IoT僵尸网络的增长是最快的。2017年，僵尸网络控制者的数量暴增32%，但IoT僵尸网络控制者的数量直接翻了一倍。

2. 早期Mirai攻击

​​

​​

安全研究人员在2016年8月发现了Mirai僵尸网络，该IoT僵尸网络拉开了僵尸网络威胁最新一波进化的大幕。Mirai在该年早秋正式开始兴风作浪，搞瘫了安全博主克雷布斯的网站KrebsonSecurity.com，并以创纪录的 1.5 Tbps DDoS 攻击流量让法国虚拟主机提供商OVH直接下线——该攻击至今依然保持着流量洪水纪录。专门针对IoT设备设计的恶意软件驱动了Mirai僵尸网络的所有早期活动，而且方法很是简单：用60个常见默认口令挨个尝试登录即可。

3. Dyn被拿下

​​

​​

Mirai早期活动的高潮发生在2016年10月21日：该僵尸网络组织了一系列DDoS攻击，成功致使托管DNS提供商Dyn无法提供服务，令北美各大网站均无法访问，包括亚马逊、Spotify、Netflix、推特、GitHub和Yelp。Dyn的团队最初报告称攻击来自数百万台被黑设备，但稍后的调查表明该攻击是由仅10万台IoT僵尸主机发起的。

4. Mirai成为僵尸网络暴涨源头

最初几次攻击过后，Mirai恶意软件的源码便在网上公开了。自此，使用该源码发起的僵尸网络攻击迅速增多。360网络安全实验室的研究人员自Mirai出现伊始就一直跟踪记录遭其入侵的设备：截止去年夏天，在不到一年的时间里，Mirai累计感染了270万台IoT设备。

5. Mirai开发者被判

​​

​​

今年1月，Mirai恶意软件的3名开发者与美国司法部达成认罪协议，迅速宣判。这3名开发者不过是20岁上下的青年，他们在宿舍中开发出了Mirai并将其租给网络罪犯使用。认罪后，他们将面临5年监禁和25万美元的罚款。

6. Satori迅速冒头

​​

​​

无论Mirai的开发者是否被绳之以法，IoT僵尸网络魔盒已被打开。去年，基于Mirai的各类变种代码突然出现，攻击方法甚至比以往还要强大而有效。其中最成功的一种名为Satori，出现于去年年末，可利用华为HG532e家庭网关路由器零日漏洞发起攻击，真正引爆了IoT僵尸网络的攻击能力。据360网络安全实验室研究人员所说，Satori可利用该漏洞在12小时内感染28万台设备。

7. Hide N Seek 可快速发现僵尸主机

​​

​​

IoT僵尸网络进化的最新例子是 Hide N Seek (HNS)，这是安全公司Bitdefender在本月检测出的新僵尸网络。1月10日至今，HNS在相当大的地理范围里发展了2.4万台僵尸主机。该新型僵尸网络的特征之一，就是其点对点通信系统。

8. 僵尸网络租赁

​​

​​

IoT僵尸网络的租用费用是多少呢?一份报告揭示，暗网上某僵尸网络租赁广告称，租用5万台僵尸设备在2周内进行每小时5-10分钟冷却时间的间断性攻击，需要3000-4000美元。

9. 企业已感受到IoT僵尸网络威胁

​​

​​

AT&T全球网络安全状态报告称，35%的企业认为IoT设备是过去12个月里数据泄露的主要源头，其中68%预测IoT威胁在2018年还会继续增长。90%的企业在去年已进行了全面网络风险评估，但仅50%执行了特别针对IoT威胁的风险评估。

文章名称：数说IoT僵尸网络
当前地址：http://www.shufengxianlan.com/qtweb/news9/42409.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联