自從上次感恩節全美大斷網，我們發布了《淺析：那些能和計算機說話的小東西們，搞癱了半個美國的網》之后，已經快一年了。這一年來，互聯網安全事件從來沒停過，攻防雙方都在進化。不過，我們這次想說的是，那些去年搞事情的小東西們，現在正式啟用了新名字：物聯網設備。它們，正在醞釀一次更大的事情。
Newsky Security的國際研究員A先生、360、Check Point發現了這種大型的僵尸網絡。360把這種僵尸網絡和對應的惡意軟件叫做Reaper，Check Point則取了一個名字叫IOTroop。
這次僵尸網絡采用了不同于以前的Mirai的密碼字典的方式，而是利用了最新的漏洞，主要是CVE-2017–8225，也就是說，就算你把以前攝像頭廠商的弱密碼改了，但是沒有更新系統固件，還是沒戲，這個惡意軟件一樣黑你沒商量。另外，這是今年3月才發布的漏洞，黑產一直走在科技的最前沿。
當一個設備被感染以后，惡意軟件就會在上面彈出一個shell，然后，你的攝像頭就有兩個老板了，有空的時候，它還在不知情的情況下幫“新老板”干點私活。
至于這種私活是什么？什么時間干？多大規模？還不得而知。我們只知道，這次被感染的設備比上次Mirai的多很多。換句話說，今年的黑色星期五，是剁手還是斷網，黑客說了算。
1024你懂的国产日韩欧美_亚洲欧美色一区二区三区_久久五月丁香合缴情网_99爱之精品网站責任編輯：韓希宇
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
