利来国际w66平台:虽然成龙对小龙女不闻不问,但他与林凤娇所生的儿子房祖名,日前就被曝其实私下对这个同父异母的妹妹很关心,还为了小龙女,希望老爸成龙能帮吴绮莉解决财务问题。

> 利来国际w66平台 > 关于优炫 > 公司动态 > 业界新闻 >

业界新闻

Industry News

数说IoT僵尸网络

2018-02-28
Mirai僵尸网络在1年半前震惊世界。但早在那之前,安全专家就已警告过物联网(IoT)设备对僵尸网络控制者的吸引力。IoT传感器已经渗透进我们的工作和个人生活之中,存在于摄像头、汽车、电视机、冰箱、可穿戴设备等等各类用品中。

在攻击者眼中,IoT传感器就是完美僵尸网络节点:无处不在、联网、默认设置糟糕、软件漏洞成堆,而且人们很容易遗忘它们的存在。这些设备部署之后基本处于无人监管状态,既没有软件或固件升级,也不会打补丁。所以,网络罪犯开始利用IoT设备开展僵尸网络攻击行动不过是个时间问题。

Mirai僵尸网络就是首个大规模IoT僵尸网络案例,且自2016年末出现以来,此类攻击源源不断。下面我们就用数字来解说一番IoT僵尸网络攻击。

2017年IoT僵尸网络控制者倍增

国际反垃圾邮件组织(Spamhaus)的报告显示,所有僵尸网络活动中IoT僵尸网络的增长是最快的。2017年,僵尸网络控制者的数量暴增32%,但IoT僵尸网络控制者的数量直接翻了一倍。

早期Mirai攻击


安全研究人员在2016年8月发现了Mirai僵尸网络,该IoT僵尸网络拉开了僵尸网络威胁最新一波进化的大幕。Mirai在该年早秋正式开始兴风作浪,搞瘫了安全博主克雷布斯的网站KrebsonSecurity.com,并以创纪录的 1.5 Tbps DDoS 攻击流量让法国虚拟主机提供商OVH直接下线——该攻击至今依然保持着流量洪水纪录。专门针对IoT设备设计的恶意软件驱动了Mirai僵尸网络的所有早期活动,而且方法很是简单:用60个常见默认口令挨个尝试登录即可。

Dyn被拿下

Mirai早期活动的高潮发生在2016年10月21日:该僵尸网络组织了一系列DDoS攻击,成功致使托管DNS提供商Dyn无法提供服务,令北美各大网站均无法访问,包括亚马逊、Spotify、Netflix、推特、GitHub和Yelp。Dyn的团队最初报告称攻击来自数百万台被黑设备,但稍后的调查表明该攻击是由仅10万台IoT僵尸主机发起的。

Mirai成为僵尸网络暴涨源头


最初几次攻击过后,Mirai恶意软件的源码便在网上公开了。自此,使用该源码发起的僵尸网络攻击迅速增多。360网络安全实验室的研究人员自Mirai出现伊始就一直跟踪记录遭其入侵的设备:截止去年夏天,在不到一年的时间里,Mirai累计感染了270万台IoT设备。

Mirai开发者被判

今年1月,Mirai恶意软件的3名开发者与美国司法部达成认罪协议,迅速宣判。这3名开发者不过是20岁上下的青年,他们在宿舍中开发出了Mirai并将其租给网络罪犯使用。认罪后,他们将面临5年监禁和25万美元的罚款。

Satori迅速冒头

无论Mirai的开发者是否被绳之以法,IoT僵尸网络魔盒已被打开。去年,基于Mirai的各类变种代码突然出现,攻击方法甚至比以往还要强大而有效。其中最成功的一种名为Satori,出现于去年年末,可利用华为HG532e家庭网关路由器零日漏洞发起攻击,真正引爆了IoT僵尸网络的攻击能力。据360网络安全实验室研究人员所说,Satori可利用该漏洞在12小时内感染28万台设备。

企业已感受到IoT僵尸网络威胁


AT&T全球网络安全状态报告称,35%的企业认为IoT设备是过去12个月里数据泄露的主要源头,其中68%预测IoT威胁在2018年还会继续增长。90%的企业在去年已进行了全面网络风险评估,但仅50%执行了特别针对IoT威胁的风险评估。
内容来源:aqniu
http://www.wanchaili.com/llgjw66pt/learn/31650.html



优炫软件提醒您,信息安全工作任何一个细节都不能忽视,随着智能电网建设以及全球互联网全面推进,大数据、云计算、物联网、移动互联和软件定义网络、宽带无线等新一代信息通信新技术已成为关键核心技术,对信息安全整体防御能力提出更高要求,我们应提前做好安全工作部署,防患于未然。