惡意程式 Mirai 的出現使外界外注物聯網裝置的安全。而最近,基於 Mirai 的惡意攻擊活動又再出現,網絡安全公司 Palo Alto Networks 就收集到三個由 Mirai 變種而成的攻擊活動。

第一個殭屍網絡是 Omni,利用了 11 種漏洞進行入侵,其中兩個為 Dasan GPON 路由器的 CVE-2018-10561 及 CVE-2018-1562 漏洞,能夠讓攻擊者在裝置上執行代碼。Palo Alto Networks 指,該 11 個漏洞旨已公開,而且曾被不同的殭屍網絡使用,但 Omni 是一次過用 11 個漏洞的殭屍網絡。

第二個是 Okane,透過瀏覽器進入其寄存檔案的 IP 地址,可看到檔案的目錄(directory)。Okane 會透過 shell script,將檔案複製至裝置之中。Okane 採用與 Omni 一樣的漏洞來入侵,但 Okane 會同時採用暴力破解來登入 Control4、ADC FlexWave Prism 和 Camtron IP Cam 裝置。

最後一個是 Hakai,同樣採用 Omni 11 個漏洞來入侵,除了 UPnP SOAP TelnetD Command Execution。Hakai 的加密機制與 Mirai 相似,並建基於 Gafgyt 源始碼。

PALO ALTO NETWORKS 調查:逾半釣魚域名位於美國,三成網址針對 ADOBE 用戶