僵尸网络Mirai新变种来袭 企业成新目标

Mirai 是去年肆虐的僵尸网络病毒，其通过感染存在漏洞的 IoT 设备，并下载 Telnet 扫描其它潜在 Mirai 僵尸宿主机，将其感染，连结成网，在需要时对目标系统发起攻击。Mirai 先后进行 DDoS 导致了美国的、德国大断网，并针对全球最大动态 DNS 提供商 DYN 与网络托管服务提供商 OVH 等进行攻击，带来了极其恶劣的影响。

同时 Mirai 作者将其源码公布，这使得更多人可以更加方便地对该病毒进行变种创作，此次发现的新变种正是其中之一。

Unit 42 安全人员指出，此次新变种针对不同嵌入式设备，如路由器、网络存储设备与网络摄像机等，利用这些设备存在的漏洞进行大面积攻击。报告中特别指出，该变种僵尸网络会针对 WePresent WiPG-1000 无线演示系统和 LG Supersign 电视，这两款设备都是企业级产品，并且它们存在的漏洞早在去年就公开了。

报告认为这表明该变种有将 Mirai 攻击从公共基础设施转向企业目标的趋势。

研究人员表示目前该变种僵尸网络还在通过不断感染更多设备，并添加更多用于对设备进行暴力破解的密码扩大其攻击面，而利用企业应用漏洞使得攻击具有更大的网络带宽，DDoS 能力大大提高。

此外，该变种还有其它特性，比如它使用与 Mirai 特征相同的加密方案，表密钥为 0xbeafdead；它使用域 epicrustserver[.]cf 在端口 3933 进行 C2 通信；除了扫描其它易受感染的设备，它还可以进行 HTTP Flood DDoS 攻击。

报告中还提到了一个具有讽刺意味的案例，该变种病毒的 shell 脚本攻击负载植入在一个用于“电子安全、集成和报警监控”业务的网站上。

那么，如此疯狂的僵尸网络冲着企业而来，企业可以怎么办呢？

• 了解网络上的 IoT 设备、更换默认密码，确保设备更新补丁

• 无法修补的设备直接从网络中去掉

详情查看报告：https://unit42.paloaltonetworks.com/new-mirai-variant-targets-enterprise-wireless-presentation-display-systems

本文素材来自互联网