網絡攻擊者透過一般家用路由器入侵網絡進行惡意活動,並不是新鮮事,關注全球網絡安全的 Palo Alto Networks 最近發表報告,說明旗下的 Unit 42 研究小組發現更多殭屍網絡的活動細節,提醒用家留意。
![Palo Alto Networks 對近期研究發表的攻擊活動比較總結。](https://www.pcmarket.com.hk/wp-content/uploads/2018/08/Comparative-summary-of-the-attack-campaigns-710x568.png)
近期以 Mirai 及 Gafgyt 惡意軟件控制 IoT 設備如路由器,針對特定網站發動 DDoS 攻擊,令特定網站癱瘓。Palo Alto Networks 指出這種殭屍網絡活動,鎖定家用路由器為目標,攻擊者只要利用路由器上的預設密碼及過時軟件,就能控制路由器。而且,這些新型的惡意程式已鎖定路由器的漏洞,例如 DasanGPON 路由器的 CVE-2018-10561 與 CVE-2018-1562 漏洞、 Realtek SDK 等不同裝置的 CVE-2014-8361 漏洞、華為路由器的 CVE-2017–17215 漏洞,以及 D-Link 路由器、 Netgear 路由器、 Vacron NVR 裝置、 JAWS Web 伺服器與 CCTV 和 DVR 裝置等相關漏洞。路由器一旦成為殭屍裝置,就會被攻擊者任意發送海量數據來使某個網站癱瘓。這樣會使用家的網絡連線緩慢或中斷,更會在不知不覺中變成攻擊其他網站的幫兇。
Unit 42 研究小組發現三個殭屍網絡的攻擊活動,第一個是 Mirai 惡意軟件最新變種的 Omni 殭屍網絡,將多個 IoT 設備合共 11 個漏洞整合在惡意程式內。第二個也是 Mirai 變種的 Okane ,除了整合漏洞之外,還會發動 DDoS 攻擊,最後一個則由 Gafgyt 惡意軟件變種的 Hakai ,以此活動跡象看來,攻擊者將進行新一輪的大規模網路攻擊。
近年許多關注全球網絡安全的企業都逾來逾關注 IoT 殭屍網絡的對網站造成的威脅,例如 Cisco 旗下的 Talos 也在 BlackHat 中,亦有列出今年曾出現包括JenX/Jennifer、Slingshot、DoubleDoor、Muhstik、Hide and Seek及VPNFilter等多個 IoT 惡意程式,用家暫時只能重設 IoT 設備的密碼或升級軟件,確保設備如路由器的安全。