您的位置: 新闻资讯 > 行业动态 > 正文

墨者安全提醒:小心家里的电视机顶盒被沦为“肉鸡”!

来源:mozhe 2018-09-07

在人们以往的印象中,DDoS攻击都是黑客利用电脑“肉鸡”发起的,而就在一年前美国总统大选期间,发生一起网络攻击事件,让美国大面积网络瘫痪, 连Twitter、亚马逊、PayPal等热门网站都“群体抽风”无法登陆了。经过调查确认,是由于美国域名服务商Dyn公司受到超大流量DDoS攻击导致,而发起攻击的流量“肉鸡”来源大部分不是传统PC电脑,而且感染了Mirai僵尸的摄像头设备。这是第一次大规模的物联网设备组成的僵尸网络发起的DDoS攻击,让人们开始不得不关注物联网设备的安全问题。

就在今年6月份,墨者安全科技后台检测到某客户的带宽流量突然暴涨,经过分析确认,这又是一起通过大量物联网设备发起的DDoS攻击,而这次的用来攻击的“肉鸡”不是摄像头,而是几乎每家都有的电视机顶盒!据相关数据统计,国内电视机顶盒设备实际用户达2.4亿台,一旦这些设备被Rowdy感染成“肉鸡”,将形成一股超大规模的僵尸网络,发起DDoS攻击能量将远超美国那次。墨者安全技术团队通过对恶意软件Rowdy追踪分析后发现,该软件感染的电视机顶盒设备涉及5家国内厂商,一旦全部被Rowdy渗透,后果不堪设想。

经过墨者安全技术团队取证分析,发现这次攻击的恶意软件Rowdy竟与造成美国网络瘫痪的恶意软件代码Mirai基本相同,都是通过破解物联网设备弱口令而入侵的。不同的是这一次它伪造的更好,不仅采用加壳措施进行自我保护,还利用算法隐藏控制服务器地址,更难追溯源头,就像这次黑客IP地址位置位于荷兰,而其控制的僵尸主机却全部在国内。

恶意软件Rowdy是如何传播的?

Rowdy僵尸通过自动化扫描方式传播感染,构成整个僵尸网络。首先,会对目标机顶盒设备进行扫描,利用内置用户名/口令字典,尝试登录Telnet服务。然后,便通过设备的busybox工具下载并执行恶意病毒程序。

电视机顶盒用户该如何应对?

Rowdy入侵的主要手段就是通过破解设备弱口令,所以墨者安全科技建议用户对本地设备进行恢复出厂设置处理,并马上修改设备口令,千万不要设置为简单的1234567、生日、手机号码等有规律的口令。其实除了电视机顶盒以外,任何物联网设备都有可能被感染,包括摄像头、路由器、智能电视、机顶盒、智能家居、可穿戴设备等,只要连接互联网,就是被攻击的潜在目标。而且这些物联网设备不像PC电脑有专门的安全防护软件,黑客入侵起来更简单轻松,所以墨者安全强烈建议:为了不让你家里的物联网设备沦为“肉鸡”,一定要修改弱密码!

关于墨者安全

墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务,全网第一款指纹识别技术防火墙,自研的WAF指纹识别架构,提供任意CC和DDOS攻击防御。

 

热门文章

X

7x24 小时

免费客服热线

400-0797-119