新一代「智能」殭屍網絡已經入侵上千臺華碩、D-Link路由器

2021-02-13 安全牛

Dark_nexus還借用了Qbot和臭名昭著的Mirai殭屍網絡以前使用的代碼和進程，後者2016年發起了「搞癱半個美國」的Dyn DDos攻擊。例如，Dark_nexus的啟動代碼行為與Qbot相似，會阻止多個信號並將其與終端分離。並且，與Mirai相似，Dark_nexus綁定到固定埠（7630），從而確保該機器人的單個實例可以在該設備上運行。

與其他殭屍網絡（TheMoon、Gwmndy和Omg殭屍網絡）的另一個相似之處是，研究人員在Dark_nexus的某些版本中發現了socks5代理，它們有可能用於租用足跡。

除了借鑑其他殭屍網絡的功能外，Dark_nexus還有自己的「獨門絕技」——逃避檢測和持久化策略。在發動DDoS攻擊時，Dark_nexus會將流量隱藏為無害的瀏覽器生成的流量來繞過檢測。此外，一旦感染了設備，Dark_nexus還試圖通過偽裝成BusyBox（以/bin/busybox命名）來偽裝自己，這是一種流行的軟體套件，在單個可執行文件中提供多個Unix實用程序。

Dark_nexus能識別並殺死任何威脅其「持久性」和「統治力」的進程，包括停止cron服務並刪除任何可用於重新啟動設備的可執行文件的權限。Dark_nexus還使用一種獨特的技術來確保其在受感染設備中的「至高權力」，使用基於權重和閾值的評分系統來評估哪些進程可能構成風險，並殺死所有超過可疑閾值的其他進程。

自從12月首次發現該殭屍網絡以來，研究人員（基於蜜罐證據）估計該殭屍網絡已經危害了全球至少1,372臺設備。這些設備主要位於韓國以及中國、泰國和巴西。相比之下，Mirai在2016年11月達到頂峰時已感染了超過600,000臺IoT設備。

相關焦點

  • VPNFilter 再發威,華碩、中興、華為、D-Link 也難逃魔掌
    最初，業界普遍認為它只能感染 Linksys、MikroTik、Netgear、TP-Link 和 QNAP 等品牌的路由器，但事實上華碩、D-Link、華為、Ubiquiti、UPVEL 和中興等品牌的產品也難逃魔掌。
  • 你家的網絡需要升級嗎?先選一個適合自己的華碩WiFi 6路由器
    我們作出如下總結：- 相比WiFi 5而言，WiFi 6最大傳輸速度速度提升約40%；- 可以在多臺設備同時工作的環境中減少網絡堵塞；- 在編程傳輸時，幫助傳感器和其他無線設備可節省電池電量；- 在機場、體育館等人流密集地環境中，WiFi6能夠提供更好，更快的性能；
  • 618華碩路由器驚喜連連,讓你和網絡卡頓說再見
    [PConline 導購]在日常生活中，能夠決定我們在線音視頻、網路遊戲體驗的，並不只有電腦、顯示器、鍵鼠、耳機等硬體，無線路由器也是非常重要的一環。華碩作為全球領域知名的DIY領域硬體廠商，為了給消費者帶來更好的聯網體驗，也推出了一系列無線路由器產品，618活動期間，不但有驚喜價出現，還支持免息分期並有多重好禮相送，接下來我們就一起看看有哪些產品值得加購吧！
  • 隱秘的「殭屍」世界:針對中國路由器的巨型殭屍網絡只是開始
    2017 歲末，美國司法部宣布製造了「美國東部大斷網」的 Mirai 殭屍網絡始作俑者認罪，這起在 2016 年肆虐美國東部的全球首起物聯網攻擊再次引發了人們的關注。事實上，宅客頻道此前已經預警，安全研究員們隨後監測到的大型殭屍網絡都比 Mirai 的「殭屍軍隊」要大得多。比如，規模比 Mirai 大很多的「 Satori」的殭屍網絡。
  • 家裡wifi網絡擁堵手機網速變慢怎麼辦?低價WIFI6路由器為你提速
    家裡的智能產品越來越多，智能產品又必須要連接網絡也就造成了wifi網絡的擁堵，WIFI6的及時問世就可以非常好地解決同時聯網設備過多的問題，MU-MIMO技術的採用提升了WiFi6的發展，在終端支持上有很大提升。
  • 每日專輯:智能路由器相關的公司和產品
    智能路由一直被國內創業者當做智能家居體系的核心入口，經過一年多的火熱，智能路由器已經不像當初那樣受到關注，但是仍有許多公司在這個方向上繼續探索。5、光年路由器/雲貓科技網址: http://www.gnwifi.com公司: 深圳市雲貓信息技術有限公司時間: 2014年10月地點: 廣東,深圳簡介： 光年路由器是一個新成立的智能路由器產品，深圳市雲貓信息技術有限公司旗下產品。融資信息：已完成天使融資。
  • 華碩RT-ACRH17雙頻千兆無線路由器評測:實力派家居飆網利器
    不愛看長文評測的可以直接看這個3分鐘體驗視頻：家用路由新神兵，華碩RT-ACRH17雙頻無線路由器開箱初評前言：如果時間倒退十年，一百塊的路由器足夠滿足大多數人的居家上網需求；然而時過境遷，如今人手至少一部手機，連入WiFi的智能家電產品也不少——家裡這麼號人追劇刷博打農藥，老舊路由器早就吃不消了。
  • 華碩RT-ACRH17雙頻千兆路由器評測
    最近幾年手機遊戲已經成為了不少年輕人的選擇，尤其是競技類的網絡手遊更是備受喜愛。不過大家在玩遊戲的時候，經常都會遇到網絡卡頓，導致功虧一簣，這種情況對於每個人來說都是不能忍的。這種問題一般都是自家的路由器太差勁，導致數據傳輸不穩定，所以給自己家裡換一個強悍路由器是非常有必要的。目前大部分用戶的家裡面都已經換上了百兆光纖，想要充分發揮網絡性能，路由器也是至關重要的。
  • WiFi6網絡時代,家裡究竟需要臺什麼樣路由?
    現在很多家庭都經歷著好多臺設備同時連接到路由的情況，原本就有點老舊的路由在日漸增加網絡需求和不斷更新的手機用戶端面前，日益表現得力不從心。最新的WiFi6協議帶寬比WiFi5大1.5倍，並且最多可支持128臺設備接入，多設備傳輸率還能達到WiFi5的的4倍。因此，選擇支持WiFi6協議的路由器，一定程度上就是保障了家庭網絡質量。
  • 華碩發布RT-AX68U立式無線路由器 支持Wi-Fi 6和雙頻2700MHz速率
    華碩剛剛發布了最大無線傳輸速率可達 2700 MHz 的 2.4 / 5GHz 雙頻 Wi-Fi 路由器，它就是採用了立式設計的 RT-AX68U 。雖然尚未公布確切的售價，但華碩表示其目標價格在 100 美元（約 653 RMB）以下。
  • 路由器選購藍皮書(2020上半年)!家庭wifi覆蓋一篇全搞定!
    這些新標準和技術的應用使得wifi6大大提高了無線速率和信號覆蓋質量，可以同時間和多設備同時通信，提高了資源的利用率，有效的利用了空間（無線信道），提高了在密集信號下的網絡穩定性。可以毫不誇張的說wifi6真的很6，非常的強大，大大提高了wifi的速率、降低了延遲。
  • 家用多面手:華碩RT-AC68U路由器
    家裡路由器一直使用的是TL-WDR8620，當初選擇它的原因一方面看中它覆蓋，另一方面USB 3.0接口，想讓它做一個媒體中心，電視播放PC下載的電影。結果這貨USB3.0接口只能跑到10m/s的速度，而且共享方式還是ftp。。。實在令人失望。碰巧來個華碩經典RT-AC68U。
  • 巨大殭屍網絡 Satori 衝著中國某品牌路由器而來,作者身份被披露
    曾造成美國東部大斷網的 Mirai 殭屍網絡開了個壞頭，之後被安全研究員們監測到的大型殭屍網絡都比 Mirai 的「殭屍軍隊」要大得多。
  • BCMUPnP_Hunter:疑似10萬節點級別的殭屍網絡正在濫用家用路由器發送垃圾郵件
    本文由 Hui Wang、RootKiter共同撰寫360Netlab在2018年9月注意到一個新的殭屍網絡。該殭屍網絡的感染數量特別巨大，每個掃描波次中活躍的IP位址為10萬左右，值得引起安全社區的警惕。我們將該殭屍網絡命名為 BCMUPnP_Hunter，主要是考慮基其感染目標特徵。
  • 全屋wifi6的快樂:華碩靈耀AX魔方分布式路由器體驗
    正好看到聚超值眾測了這款華碩靈耀魔方分布式路由器不錯，可以實現我全屋wifi6覆蓋的需求，加上此前沒有體驗過華碩路由器，對它家產品也很好奇，於是果斷申請。感謝聚超值給了我這次體驗機會，截止目前體驗了兩周，下面就給大家分享一下我的體驗吧。
  • 超高顏值,「魔鬼」性能,華碩RT-AX82U評測
    筆者用到了兩臺支持WiFi6的設備，iPhone SE2和iPad Pro 2020款對這款路由器的各方面進行了測試。首先是WiFi6情況下的Speedtest跑分情況，我們可以看到AX82U的表現非常優秀，下載速率穩定在332Mbps，而上傳速度則在136Mbps。
  • 真單組SSID,華碩AiMesh功能體驗
    結果發現華碩居然給亞麻的Alexa智能助手以及IFTTT單獨開了個菜單（驚不驚喜，意不意外）：•Mesh路由器，要麼用AP技術，抑或用一些擴展器，但是這些解法實際使用的體驗其實都不盡如人意，註：這塊我們後邊會展開說說體驗不好的問題出在哪）一言以蔽之：華碩的AiMesh功能，可以讓你將你現有的中高端華碩路由器無限制組網，而且最重要的：只會有一個SSID（就是你原本的2.4Ghz+5Ghz名稱）想像一下：你家有3臺華碩路由器：
  • 價格驚喜還有10倍京豆,華碩哪些路由器值得買?
    RT-AC86U手遊路由器 1.8G博通雙核處理器，經典手遊利器，獲19年金投賞大獎， 流暢玩王者，耗電極低，你需要華碩 RT-AC86U。 活動價只需599元。
  • 華碩AX56U熱血版搶先評測
    一：前言　　現在已經進入後網際網路時代，不僅手機電腦要聯網，越來越多的智能家居也要聯網。而作為家庭網絡設備的中樞，路由器就像大腦一樣，作用越來越重要，在三星、蘋果、華碩等各大硬體廠商的推動下，Wifi6已經逐漸成為主流，作為路由設備三巨頭之一的華碩，至於Wifi6標準的優點，可以簡單的理解為，帶寬更大，延遲更低，多設備互通更順暢。
  • 數碼小白的華碩WiFi6靈耀路由AX6600使用報告
    值得一提的是，華碩WiFi6靈耀路由AX6600，一年換新三年質保，用著放心，這也是我選擇它的原因之一。華碩WiFi6靈耀路由AX6600全家福~靈耀路由AX6600 2臺，RJ-45網線1根，電源適配器2個，說明書，保修卡。電源和網線都是黑色的，摸起來很有質感，表面光滑細膩。