神秘网络蠕虫出现:感染数万设备不搞破坏,反而对抗木马

2017-04-22 21:48:24来源:雷锋网 作者:谢幺

各种各样的僵尸网络,他们以各自的节奏侵袭着这个世界,也会为了争夺一个攻击目标而大打出手。

最近一个名为“Bashlight”的僵尸网络家族就和Mirai竞争激烈。因为感染目标大致相同,利用的方法也大同小异,都涉及设备运行的嵌入式Linux系统使用的busybox漏洞。

于是Mirai出手了,它会加密了感染设备和指令控制服务器之间的流量,并且接管被Bashlight感染的设备,还会为设备打上补丁防止它们再次被竞争对手感染。

当一个猎物同时被吸血鬼和丧尸咬到,他到底会感染成吸血鬼还是丧尸?答案当然是看谁的毒性猛。当一台设备同时被两个僵尸网络感染,到底谁能拿到控制权?看谁的技术NB。

目前,Bashlight僵尸网络中的近10万台设备已被Mirai控制。显然Mirai更胜一筹。

“滚开,这是老子的猎物。”

转机 就这样,网络世界成千上万的脆弱设备被各个僵尸网络不断侵袭、瓜分,每个僵尸网络都想控制更多的物联网设备控制权。一片混沌之中,两个“僵尸大家族”脱颖而出,争夺制霸物联网的名号。

他们的名字是,Mirai和Hajime,巧的是,在日语中的意思分别是:“未来”——“开始”

▲蓝色是Hajime,橙色的是Mirai

这两种僵尸蠕虫的传播方式类似,都是利用网络设备未采取保护措施的特性(比如一台网络路由器开放了远程登录端口并使用默认密码)进行传播。

但是Hajime的行动更为隐秘,技术也更为先进。

与Mirai在命令和控制C&C服务器使用硬编码地址不同,Hajime建立在一个点对点网络之上。也就是说,Mirai有可能找到幕后的操纵者(C&C服务器),而Hajime的幕后操纵者隐藏在任何一个感染者之中,更难溯源,也更难以摧毁。

阅读全文
    相关标签:
阅读(0) 编辑:ET005
声明:凡本网注明“来源:三门峡生活网”的作品,转载须注明“来源:三门峡生活网”,违者将依法追究责任。凡本网注明来源其它网站作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如有侵权请联系删除。邮箱:smxtougao@163.com
相关阅读
新闻热图更多 >>
今日热点