巨大僵尸网络 Satori 冲着中国某品牌路由器而来,作者身份被披露
曾造成美国东部大断网的 Mirai 僵尸网络开了个坏头,之后被安全研究员们监测到的大型僵尸网络都比 Mirai 的“僵尸军队”要大得多。
360 网络安全研究院安全研究员李丰沛曾和团队发布了关于 Mirai 的多项深度监测报告,为后来 Mirai背后元凶落网贡献了一份力量,最近引起他们极大关注的是一个名叫“ Satori”的僵尸网络。
Satori 已经在短短 12小时内感染了超过 28 万个 IP 地址,利用最新发现的零日漏洞控制了数十万台家庭路由器,速度比 Mirai快了不止一点点——如果把 Mirai 的威力比做一把枪,那么Satori 就是大炮。只是,这台“大炮”目前像定时炸弹一样,还没有发威。
Satori 比“Mirai”更可怕
Satori 刚开始是以 Mirai Okiru 的名义被追踪的,在 11 月 23 日左右现出踪迹。多家安全公司称,Satori的绝大多数“肉鸡”位于阿根廷。此后,该僵尸网络朝埃及、土耳其、乌克兰、委内瑞拉和秘鲁开始肆虐。
360网络安全研究院、Fortinet 和 Check Point 分别在12月5日、12月12日和12月21日在各自的博客上发布了关于 Satori的研究发现(注: 360网络安全研究院还在11月24日发布了一篇与此相关的安全预警《 》,而 Check Point 的博文指出,他们在11月23日发现了此事。)。
在12月5日这篇《安全威胁预警:Mirai 变种 Satori 正在端口 37215 和 52869上类似蠕虫式传播》博文中,360网络安全研究院称:“在我们之前的 blog 中,我们提及有大约10万个来自阿根廷的独立扫描IP正在扫描端口 2323和23,并且确定这是一个新的Mirai变种。在过去的几天中,扫描行为变得愈发严重,更多的国家出现在我们的ScanMon平台上。仔细分析后我们看到了更多的部分,意识到之前2323/23端口上的扫描还只是巨大拼图的一小部分。”
可以这样说,Satori 本质与蠕虫病毒相似,并且源代码源于 Mirai,是 Mirai 的升级变种,但 Satori 比 Mirai 要“毒”多了。
1.并使用 Mirai木马程序进行感染,Satori不使用扫描器组件,而是利用两个嵌入式漏洞,来感染连接到端口37215和52869上的远程设备。这意味着, Satori近似于物联网蠕虫,无需其他组件即可自行传播。
2.Mirai 主要通过扫描 2323 和 23 端口来寻找易受攻击的设备,Satori 是连接到 37215 和 52869端口上且存在两个已知漏洞中任意一个,但并未进行修复的设备。
很可怕的是,其中一个漏洞后来被认证为 0day(现已有修复建议)。
Satori 是冲着华为路由器来的
李丰沛告诉,此前大家关注点在摄像头上,其实,现在路由器已经超过了摄像头,成为了“第一肉鸡”。
Checkpoint 和 Fortinet 则直接点名,称这次的 Satori 是奔着华为路由器来的。而且,上述那个0day 就存在于华为某款路由器上。
注意到,华为于11月30日发布了一则安全公告《关于HG532产品存在远程代码执行安全漏洞的声明》(12月22日进行了更新),承认了华为某款安全路由器漏洞的存在,并提出了修复建议。
2017年 11 月 27 日,华为接收到 Check Point 软件技术研究部门的通知,华为 HG532产品存在远程代码执行的安全漏洞(CVE-2017-17215)。同时 Check Point 发布安全预警CPAI-2017-1016,但预警中不包含漏洞细节。 华为在第一时间启动了分析调查。目前已经确认该漏洞存在。认证后的攻击者可以向设备37215端口发送恶意报文发起攻击,成功利用漏洞可以远程执行任意代码。
客户可以通过如下措施规避或预防该漏洞的攻击,详情请向当地服务提供商或华为TAC咨询:
(1) 配置设备内置防火墙功能
(2) 修改默认口令
(3) 运营商端部署防火墙
客户可以部署华为NGFW(下一代防火墙)或者数据中心防火墙产品,并升级 IPS 特征库至 2017 年 12 月 1日发布的最新版本(IPS_H20011000_2017120100)以检测和防护来自于网络层面的该漏洞攻击。
华为一直按照行业惯例进行着生命周期管理,并已经建立了生命周期管理体系,明确了产品生命周期策略及产品终止策略。对于非全面停止服务产品华为已经与客户进行沟通,并根据客户意见提供解决版本;对于全面停止服务产品华为建议用户采用规避措施来规避或预防该问题,或者使用较新型号的产品进行替换。
相关的调查工作正在持续进行,华为 PSIRT 会随时更新安全通告,请持续关注针对此漏洞的安全公告。
“中关村在线”的一篇报道则称,这些被 Satori 控制的路由器由两个最大的运营商为客户提供,通过运营商可以快速定位并修复设备的漏洞。
作者露出马脚
Satori 是有过抵抗的。
据 Bleeping Computer 报道,过去一周内,众多 ISP 和网络安全公司对该僵尸网络进行了干预,并拿下了 Satori 僵尸网络所需的C&C服务器。这些服务器被拿下后,僵尸网络数量瞬间消失了50 万到 70 万台。
但对方没有放弃反抗。在上述服务器被拿下后,52869 和 37215 端口的扫描活动出现了巨大的峰值。最有可能的情况是,Satori的作者正在想法设法扫描端口,寻找肉鸡。
在11月21日 Check Point 的博文中,Check Point 的研究人员透露了 Satori 僵尸网络作者的身份 ——Nexus Zeta。
研究人员表示,他们已经追踪到他,因为该作者注册 Satori 基础架构中使用的域名有一个电子邮件地址,这个邮件地址与最流行的黑客论坛之一HackForums 的一个帐号高度关联。
Check Point说:“虽然他在这样的论坛上不太活跃,但他露出了马脚。”
在 Satori 活动被发现的前一天,也就是 11 月 22 日,一个论坛帖子显示,Nexus Zeta 在寻求帮助,想建立一个 Mirai僵尸网络(编者敲黑板:Satori 是 Mirai 的变种)。
但是,据 Bleeping Computer 称,在过去几个星期里,Satori 没有被认定与任何主要的 DDoS 攻击的来源相关。
李丰沛认为,Bleeping Computer 的观点限定在“最近 + 主要攻击”,这与他们监测到的情况是一致的。但是,如果再向前溯源,情况可能就不一样了。
更可怕的是,Satori 的故事还远未结束,我们还得忧心其他的僵尸网络与攻击。
李丰沛对说,由于Mirai 的源码已经在网上公开,改造 Mirai,以其变种身份形式出现,构造巨大的僵尸网络早已不是难事。而且,攻击者完全可以一被发现一个域名就更换新的,身份十分隐秘。
“美国东部大断网”式的噩梦复制并不遥远。
参考来源: 黑客视界、中关村在线、BleepingComputer等。
推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- Win7系统如何添加网络打印机?
- 冠状病毒诈骗:仿冒网站和电子邮件以毫无戒心的用户为目标
- Win7网络打印机找不到怎么办?Win7电脑无法识别到打印机怎么办?
- 65000条!你我贷贷款数据在暗网被售卖
- 那些在错误道路上一路狂奔的国产VR
- NTT携手Check Point部署Maestro安全架构解决方案
- 齐向东对尖锐问题的回答实录|BCS 2019
- SolarWinds黑客事件影响美国土安全部
- 为什么IE浏览器不能上传图片?
- xp系统IE浏览器打开新页面显示空白怎么办?
- 主动式PFC设计和被动式PFC设计是什么?
- 世界杯赌球黑灰产:利用低危漏洞升级“关键词导流”,推送非法广告
- 大规模DDoS攻击扰乱了比利时政府的网络
- 人们需要了解的有关商务旅行的新数据安全规则
- Windows 10如何关闭“显示最近打开的项”
- 国内某银行存储瘫痪数据缺失6个小时
- 网络安全,互联网新时代的宠儿,你了解多少呢?
- 腾讯手游助手如何取消开机自动启动?
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 5雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1深度技术Ghost Win8.1 x64位 电脑城纯净版2018年7月(免激活) 提供下载
- 2win10 LTSB 64位系统 v2023.09下载
- 3Win11 22H2(22621.1105)下载_微软官网下载Win11 22H2专业版
- 4雨林木风Ghost系统 Win8.1 (32位) 稳定极速纯净版2018年09月(免激活)ISO镜像下载
- 5系统之家GHOST WIN7 x64 最新旗舰版v2019.06最新下载
- 6电脑公司Ghost Win8.1 x32 精选纯净版2020年6月(免激活) ISO镜像高速下载
- 7番茄花园Ghost Win10 64位 超强专业版 v2023.04免费最新下载
- 8风林火山 win11 64位 专业装机版 v2023下载
- 9深度技术 Windows 10 x64 企业版 电脑城装机版2020年2月(64位) 高速下载
- 10WINDOWS 10官方预览版9879 (64位/32位) 下载