去年干掉Dyn讓全球多家大型網站無法訪問的DDoS攻擊始作俑者——Mirai僵尸網絡，至今依然逍遙法外。
據Dyn公司估測，2016年10月致其服務中斷的DDoS攻擊中，至少涉及了10萬臺被Mirai感染的設備。11月7號，安全評級公司SecurityScorecard發布一份研究結果，稱即便在面世1年之后，Mirai僵尸網絡感染依然廣泛。
2017年7月到9月間，SecurityScorecard在公網上發現34,062個IPv4地址，呈現出被Mirai物聯網(IoT)惡意軟件感染的嵌入式設備所表現出的癥狀。而2016年8月1日到2017年7月31日的1整年間，感染Mirai IoT惡意軟件的IoT設備IPv4地址數量為184,258個。
即便該僵尸網絡更小更分散，依然對互聯網安全產生了威脅。
其他安全專家也贊同該評估。Mirai僵尸主機數量的下降，與IoT安全的改善毫無關系。比如用戶給DVR之類最易被感染的設備打上補丁。而是在于Mirai不是長期駐留型，感染在主機重啟后就會消失。Mirai攻擊的是基于中國電子設備廠商雄邁的DVR，這些設備很不穩定，可以很容易地遠程重啟它們——不用經過身份驗證。
因此，沒有哪個僵尸網絡操控者可以創建單一大型僵尸網絡——DVR會隨機重啟，需要盡快再次入侵。
其他更近期的IoT僵尸網絡，比如最具代表性的Reaper，則展現出更大的安全風險。
對Dyn公司的攻擊，發生在信息安全博主布萊恩·克雷布斯的網站遭攻擊之后，德國電信和TalkTalk的路由器被Mirai變種發起DDoS攻擊之前。所有這些都發生在去年。用IoT設備當攻擊平臺的高調DDoS攻擊為什么沒有延續，是個令人費解的問題，尤其是在傷害潛力不減的情況下。
比如說，上月，安全研究員特洛伊·穆爾什和尼爾·克拉維茲博士，發現了有EnGenius路由器構成的類Mirai僵尸網絡。穆爾什稱，自2月以來，他已在網絡中發現了9萬臺被控設備。
Mirai源代碼于2016年10月初泄露，就在Dyn公司遭DDoS攻擊前3周。這開啟了僵尸網絡養殖模仿作案的大門。
情況如何？
SecurityScorecard公司的Mirai情報，提供了感染該IoT惡意軟件設備的現狀分析。
2017年第3季度，教育產業是受Mirai變種影響最大的行業，緊隨其后的是能源、制造業、娛樂行業和金融服務業。
這一階段受Mirai活動影響最嚴重的國家，是墨西哥，然后是中國、美國、巴西和土耳其。
墨西哥Mirai感染的盛行，是其IoT系統推廣工作的副產品，比如最近推出的面向IoT的地區性專用通訊服務。
京公網安備 11010502049343號