• 0回复贴,共1

别让自己的路由器成为僵尸网络中的一员

只看楼主收藏回复

近日,网络安全公司Incapsula发现了一个巨大的僵尸网络,这一网络不断进行分布式拒绝(DDoS)攻击。不过,这一僵尸网络不是有被感染的电脑组成,而是一支由路由器组成的“大军”,这些路由器随时听候黑客们的调遣,发起网络攻击。Incapsula公司对这一僵尸网络观察了111天,通过这段时间的观察,Incapsula公司确认共有40269个IP地址在攻击中被使用。被感染的路由器来自全球范围,接入对象共有1600家互联网服务提供商。
  令人惊讶的是,这一僵尸网络使用了一些全新的攻击手段。研究人员发现,被新型僵尸网络控制的路由器,其配置中开启了“远程管理”选项,黑客可以通过远程操作进行网络攻击,从而控制用户家中的路由器。目前,几乎所有用户家中的路由器都没有更改预设的后台管理密码,所以黑客空着这些路由器几乎不费吹灰之力。
  根据研究人员的发现,被感染的这些路由器,其中有62%来自泰国。而指挥这些路由器进行攻击的来源,主要是来源于美国和中国。现在,通过路由器连接网络的设备越来越多。黑客控制了用户的路由器后,可以进一步入侵家中的手机、平板电脑、PC、游戏机等设备,非常可怕。在此,我们建议用户通过后台选择禁止使用“远程管理”功能,并且更换路由器后台默认的用户名和密码。
  随着物联网的发展,安全专家们都非常担心这些智能设备的安全。毕竟,现有的杀毒软件并不能保障智能冰箱、智能恒温器、智能电灯、智能插座等智能家居产品的安全。本次僵尸网络的爆发给安全人员提了个醒儿,物联网的安全问题不是发生在未来,而是发生在当下。攻击者劫持路由器后,恶意软件会以意想不到的速度迅速蔓延,希望网络安全公司彻底重视这一问题。


1楼2015-05-19 08:54回复