当前位置:首页 > 物联网 > 智能应用
[导读]Mirai是一个臭名昭彰的IoT恶意软件,专门用来奴役IoT装置。根据信息安全言研究人员所说,敌对的程序代码已经成功感染许多相同的容易入侵的物联网装置,并且具有击败Mirai的弹性。

Mirai是一个臭名昭彰的IoT恶意软件,专门用来奴役IoT装置。根据信息安全言研究人员所说,敌对的程序代码已经成功感染许多相同的容易入侵的物联网装置,并且具有击败Mirai的弹性。

BackConnect的CTO Marshal Webb说:“你几乎可以直接将它称为Mirai的类固醇”。BackConnect是一个提供对抗DDoS的服务的提供商。

信息研究人员将这个敌对的物联网恶意软件命名为Hajime,虽然他只被发现了六个多月,但是他已经建立了一个殭尸网络了。Webb估计他在全球已经感染了大约10万台装置。

这些殭尸网络会奴役计算机,造成问题。他们大多被用来进行大量的DDoS攻击,造成网站无法使用或是瘫痪网络设施。这也就是Mirai恶意软件上了去年十月头条的原因。一个由Mirai的殭尸网络发起的DDoS攻击针对了DNS的提供商Dyn,造成整个美国的网络速度下降、瘫痪的问题。

Hajime在同一个月被发现,在Rapidity Networks的研究人员搜寻Mirai的行动时所发现。他们发现了这个类似的活动,但是他却更顽强。跟Mirai类似,Hajime也会搜寻网络上安全防护不足的物联网装置,例如相机、DVRs或是路由器。他会使用不同的账号密码来试着入侵并送入一个恶意的程序。

但是,Hajime不会透过C&C服务器送出指令,他透过P2P的方式来沟通,这使得殭尸网络变的离散化,也更难被停止。“Hajime比Mirai更加更加的进阶”Webb说:“他使用了一个更有效率的方法来进行控制。”

BoardBand的提供商已经透过阻挡与他们链接的服务器的网络流量,从而攻破了未来新建的殭尸网络。与此同时,Hajime一直在全天候增长,奴役了一些相同的设备。他的P2P生态意味着许多被感染的设备可以将文件或指令传递给殭尸网络的其余部分,从而使其更有弹性。

Hajime的幕后黑手是谁仍然不确定。奇怪的是,他们还没有侦测到任何由Hajime殭尸网络发起的DDoS攻击。毕竟他的规模足以发动类似于Mirai曾经发起过的DDoS攻击。

但是,Hajime确实在持续搜寻网络上有弱点的装置。Geenens的honeypot,一个追踪殭尸网络活动的系统,已经被Hajime控制的装置的感染尝试所淹没。所以这个殭尸网络的目标仍然未知。但是其中一个情境是他将被网络罪犯用来进行DDoS攻击并进行金融敲诈。

“他是一个很大的威胁”Geenens说:“在某些时候,他可以被用来做一些很危险的事情。”

Hajime也有可能是一个研究的项目。又或者是一些信息安全专家用来阻挡Mirai的设计。

Hajime可能会比Mirai更广为散布,Bulgaria的National Laboratory of Computer Virology的信息安全专家Vesselin Bontchev表示。

但是,这两个恶意软件之间还有一个特别的差异。Hajime被发现他感染了一小群使用ARM芯片的物联网装置。

这跟去年九月发布的Mirai样本形成一个对比。自从那时起,copycat黑客使用了这个程序代码并升级了这个恶意软件。Vesselin发现Mirai限制自己不去感染使用ARM、MIPS、x86等六种平台的物联网装置。这显示了这两个恶意软件的范畴并没有完全重迭。尽管如此,Hajime仍然限制了Mirai的扩展。“这绝对是一个领地的冲突”Flashpoint的主任Allison Nixon说。

为了阻止这些恶意软件,研究人员表示最好的办法就是解决掉最根本的问题,也就是将这些有弱点的物联网装置提高防御力。但是这将会花费许多时间,甚至也可能是无法达成的。一些物联网的供货商会释出安全性更新给他们的产品,但是大部分都不会,Nixon说。

 

这表示Hajime与Mirai将会持续纠缠很长一段时间,直到那些装置被淘汰。“这将会持续下去”Nixon表示:“就算发生了停电,这些恶意软件还是会重新再感染依次这些装置。这将永远不会停止。”

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

随着物联网的发展,对家庭电器的控制将会有更多的发展,而语音作为一种自然简单的方法将是一种有效便捷的控制方式。如果可以把语音控制与安全控制结合起来,系统就变得更自然直接更人性化了。

关键字: 语音识别 物联网 家庭电器

随着信息技术的飞速发展,数据通信作为连接世界的桥梁,其重要性日益凸显。为了确保数据通信的高效、稳定和可靠,我们需要关注一系列关键的技术指标。本文将深入解析数据通信的主要技术指标,并探讨其前沿发展。

关键字: 数据通信 数据传输

以更低的功耗和成本在各种应用中高效地实现更高质量的音频流

关键字: 低功耗蓝牙 解码器 物联网

随着科技的飞速发展,我们日常生活的方方面面都在逐渐被智能化、网络化所渗透。物联网(Internet of Things, IoT)作为一项将传统物品与互联网相结合的技术,正在引领着一个全新的技术革命。从家用电器到工业制造...

关键字: 物联网 互联网 IoT

全球物联网解决方案提供商Quectel Wireless Solutions与罗德与施瓦茨成功验证了Quectel创新的5G eCall模块,该模块是汽车模块AG56xN系列的一部分。测试中使用了R&S CMX5...

关键字: 物联网 无线通信 蜂窝网络

支持CSA倡议表明,Nordic Semiconductor始终致力于为客户提供开发符合物联网设备安全规范的物联网产品所需的安全功能。

关键字: 物联网 无线

在现实条件下,通过 sub-GHz Wi-Fi HaLow 信号远程视频通话距离达传统 Wi-Fi 的 十倍以上

关键字: Wi-Fi 物联网

在无线通信领域,无线收发器扮演着至关重要的角色。它是实现无线信号发送和接收的关键设备,广泛应用于无线通信、物联网、远程控制等多个领域。本文将详细探讨无线收发器的基本概念、工作原理、主要类型、应用领域以及未来发展趋势,旨在...

关键字: 无线通信 无线收发器 物联网

随着信息技术的飞速发展和广泛应用,物联网作为连接物理世界与数字世界的桥梁,正逐渐成为推动工业领域创新发展的重要力量。工业物联网(IIoT)作为物联网在工业领域的应用,通过实现设备、系统和服务的互联互通,为工业生产带来前所...

关键字: 物联网 工业领域 智能化

随着信息技术的飞速发展,网络安全问题日益凸显。作为一种重要的身份认证工具,密码器在保护用户信息安全方面发挥着至关重要的作用。本文将以Digipass 270密码器为例,详细论述其重启的作用、方法及其对保障信息安全的意义,...

关键字: 网络安全 密码器 Digipass 270
关闭
关闭