黑客可以使用百万设备僵尸网络来取下互联网,比Mirai更糟糕

19
05月

研究人员警告说,黑客已经破坏了超过一百万台连接互联网的设备的安全性,并将它们转变为可以取消互联网的庞大僵尸网络。

网络安全公司Check Point的安全研究人员发布了新僵尸网络的详细信息,警告说它继续以比远程用于破坏性网络攻击 “远远更大的速度”招募设备。

“到目前为止,我们估计全球已有超过一百万个组织受到影响,包括美国,澳大利亚以及其间的所有组织,而这个数字只会增加,”Check Point网站上的一篇说。

“我们的研究表明,我们现在正在经历一场更加强大的风暴之前的平静。 下一次网络飓风即将到来。“

僵尸网络利用智能冰箱,恒温器和网络摄像头等网络连接设备中的安全漏洞,以针对公司,组织或关键基础设施执行分布式拒绝服务(DDoS)攻击(使用网络流量超载目标)。

hacking internet of things ddos mirai 图形显示了物联网面临的安全风险,以及黑客如何发起DDoS攻击。 路透社图形

2016年,Mirai僵尸网络被用于 ,以及Netflix,Reddit和Twitter等数十个主要网站。 僵尸网络也被指责在11月将整个利比里亚国家拉下线。

最新的活动与Mirai有着相似的技术方面,但更加危险,因为它能够“发展”以利用连接到所谓的“物联网”的设备中的漏洞,然后使用这些设备将恶意软件传播到其他设备。

“这是一个全新的,更复杂的活动,正在迅速蔓延全球,”Check Point的发言人告诉新闻周刊

“结果发现,许多设备都被定位,后来又发送了感染。 这些攻击来自许多不同类型的设备和许多不同的国家。“

botnet internet of things check point 僵尸网络如何从设备传播到设备的说明。 检查点

去年发布的安全公司BullGuard的研究估计,多达1.85亿台设备可能容易受到黑客的攻击,这些黑客试图将它们纳入僵尸网络。 许多制造商将网络安全作为生产智能设备时的事后想法,这个问题更加严重。

在去年的Mirai攻击之后,网络安全先驱John McAfee警告说,它可能是不久的将来“网络原子弹”的前身。

“明显存在弱点,”迈克菲告诉新闻周刊 “预计这些将被大量利用。”

Check Point表示,组织必须做好准备并实施防御机制,以防止对其设备的攻击。