印度馬哈拉施特拉網(wǎng)絡(luò)部正準備發(fā)布公告，告知潛在目標采取措施防止淪為大規(guī)模DDoS攻擊的受害者。印度計算機應(yīng)急響應(yīng)小組(CERT)此前表示，收到的消息顯示大規(guī)模網(wǎng)絡(luò)攻擊或?qū)⑶忠u多國，包括印度。
相關(guān)閱讀：預(yù)警：新型物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)“風(fēng)暴”來襲，上百萬家企業(yè)或已被感染
馬哈拉施特拉網(wǎng)警局官員向媒體證實，這波攻擊將可能與印度去年遭遇的DDoS攻擊類似。2016年7月，印度當?shù)孛襟w報道稱印度小中型互聯(lián)網(wǎng)服務(wù)提供商曾遭遇黑客攻擊，導(dǎo)致服務(wù)器崩潰。
惡意軟件Reaper感染全球兩百萬臺設(shè)備
消息人士透露，即將爆發(fā)的DDoS攻擊將通過惡意軟件Reaper(又被稱為IoTroop)爆發(fā)更大的威力。Reaper目前正在接管數(shù)千臺聯(lián)網(wǎng)設(shè)備，或準備對目標服務(wù)器發(fā)起同步攻擊。
馬哈拉施特拉網(wǎng)絡(luò)監(jiān)察主任布芮希辛格表示，Mirai感染了至少五十萬臺設(shè)備。而Reaper惡意軟件已經(jīng)感染了全球兩百萬臺設(shè)備，每天感染1萬臺設(shè)備，其瞄準的目標似乎為連接到互聯(lián)網(wǎng)的監(jiān)控攝像系統(tǒng)和數(shù)碼錄影機。
2016年10月，黑客操控惡意軟件Mirai感染的物聯(lián)網(wǎng)設(shè)備對領(lǐng)先域名服務(wù)提供商Dyn的服務(wù)器發(fā)起DDOS攻擊，多個知名網(wǎng)站受到影響，包括Twitter、Netflix和Reddit。Reaper基于Mirai IoT蠕蟲病毒而擴展，但與Mirai存在一些明顯差異。其中一個不同之處在于，Reaper并沒有嘗試在目標設(shè)備上破解密碼。相反，它使用已知的設(shè)備漏洞進行傳播，比如嘗試通過打開Telnet端口來使用預(yù)設(shè)的默認或弱憑據(jù)。Reaper目前有9個不同的包，它們針對的是d – link、Netgear、Linksys、AVTech、Vacron、JAWS和GoAhead而制造的設(shè)備漏洞。通過多種途徑，攻擊者將僵尸程序傳播到互聯(lián)網(wǎng)，并感染大批在線主機，通過控制信道，這些主機可以接收到攻擊者指令，從而形成具有規(guī)模的僵尸網(wǎng)絡(luò)。
目前被Reaper感染前10的國家：中國、意大利、新加坡、美國、越南、土耳其、韓國、泰國、印度和伊朗。
Reaper正以比Mirai更大的規(guī)模“抓肉雞”
印度網(wǎng)警局一名官員表示，目前很難確定攻擊瞄準的具體目標，但從網(wǎng)警局目前掌握的信息來看，聯(lián)網(wǎng)設(shè)備，包括手機、筆記本電腦、監(jiān)控攝像頭和其它設(shè)備易遭受感染。攻擊者一般會感染大量此類設(shè)備將其變成“肉雞”。網(wǎng)警局通過智能網(wǎng)絡(luò)發(fā)現(xiàn)互聯(lián)網(wǎng)出現(xiàn)大量異常現(xiàn)象。
在此類網(wǎng)絡(luò)攻擊中，黑客通常使用惡意軟件感染設(shè)備，將其變成“肉雞”執(zhí)行任務(wù)。消息人士透露，Reaper攻擊者正在創(chuàng)建大型僵尸網(wǎng)絡(luò)。
馬哈拉施特拉網(wǎng)警局官員表示，Reaper正以比Mirai更大的規(guī)模“抓肉雞”。一旦達到預(yù)期要求準備就緒，攻擊者便會命令“肉雞”Ping目標服務(wù)器，致使服務(wù)器崩潰。企業(yè)遭遇此類攻擊將會承擔巨額損失。
印度網(wǎng)警局官員還表示，攻擊者可能會對“肉雞”預(yù)先編程，設(shè)定在某一天發(fā)動攻擊。
馬哈拉施特拉網(wǎng)警局負責人貝爾森拉杰普特證實稱確實收到Reaper相關(guān)信息。網(wǎng)警局目前正在研究收到的情報，很快將會發(fā)布公告。
京公網(wǎng)安備 11010502049343號