Bleeping Computer 网站消息,洞扩大攻基于 Mirai 的意软 DDoS 恶意软件僵尸网络 IZ1H9 近期又开始活跃了,为 D-Link、变击目Zyxel、种正TP-Link、利用路由TOTOLINK 等 Linux 路由器“添加”了 13 个新有效载荷。器漏
Fortinet 安全研究人员表示 9 月份的洞扩大攻第一周, IZ1H9 恶意软件的意软利用率达到了历史峰值,针对易受攻击设备的变击目利用尝试达到了数万次。IZ1H9 在成功入侵受害者设备后,种正便将其加入 DDoS 群,然后对指定目标发起 DDoS 攻击。
整个 9 月份观察到的利用尝试(Fortinet)
众所周知,DDoS 恶意软件盯上的设备和漏洞越多,就越有可能建立一个庞大而强大的僵尸网络,以此对目标网站进行大规模攻击。就 IZ1H9 而言,Fortinet 报告称它使用了以下多个漏洞,时间跨度从 2015 年到 2023 年:
不仅如此, IZ1H9 网络攻击活动还针对与"/cgi-bin/login.cgi "路由相关的未指定 CVE,这可能会影响 Prolink PRC2402M 路由器。
在成狗利用上述漏洞后,IZ1H9 有效载荷就会被立刻注入到受害者目标设备,其中包含一条从指定 URL 获取名为 "l.sh "的 shell 脚本下载器的命令。脚本执行后,会删除日志以隐藏恶意活动,接下来,它会获取针对不同系统架构定制的机器人客户端。
最后,脚本会修改设备的 iptables 规则,以阻碍特定端口的连接,增加设备管理员从设备上删除恶意软件的难度。
完成上述所有操作后,IZ1H9 僵尸网络就会与 C2(命令与控制)服务器建立通信,并等待执行命令。据悉,支持的命令涉及要发起的 DDoS 攻击类型,主要包括 UDP、UDP Plain、HTTP Flood 和 TCP SYN等。
DDoS 命令(Fortinet)
Fortinet 还在报告中指出,IZ1H9 的数据部分包含用于暴力破解攻击的硬编码凭证。以上这些攻击可能有助于传播到受害目标的相邻设备中,或对没有有效利用的 IoT 进行身份验证。
硬编码凭证(Fortinet)
最后,网络安全专家建议物联网设备所有者使用强大的管理员用户凭据,并将其更新为最新可用的固件版本,在可能的情况下,尽量减少设备在公共互联网上暴露的频次。
文章来源:https://www.bleepingcomputer.com/news/security/mirai-ddos-malware-variant-expands-targets-with-13-router-exploits/
责任编辑:赵宁宁 来源: FreeBuf.COM 恶意软件僵尸网络(责任编辑:时尚)
大模型修复老港片:火山引擎联合抖音发起“经典香港电影修复计划”
东方空间完成4亿元A轮融资 老股东鼎和高达、天府三江资本等机构持续加持
ColorOS 14全球公测率先尝鲜 基于Android 14 Beta版 -