家庭和办公路由器被劫持以发动 DDoS 攻击

网络安全专家Incapsula发布的一份最新报告显示，他们已经发现了一个DDoS僵尸网络劫持了成千上万的路由器，并且在去年12月下旬发动了第一波应用层的HTTP 洪水攻击。攻击流量来自全球范围属于1600个互联网服务商的40269个IP地址，IP地址被追溯到肇事者用来远程指挥恶意流量的60个指挥和控制系统。

研究发现，攻击大量使用了SOHO路由器，主要是基于ARM 的Ubiquiti设备，安全研究者最初假定黑客是通过一个共享的固件漏洞获取这些路由器的控制权，但是，进一步的检查发现，这些控制都是通过HTTP和 SSH默认端口远程访问。最重要的是，几乎所有的路由器都有厂商提供的默认远程登录凭据，这允许Mr.Black恶意软件的变种被注入路由器。

统计数据显示，超过85%被感染的路由器都位于泰国和巴西，而大多数的命令和控制服务器都在美国（21%）和中国（73%）。在发布这份报告之前，Incapsula联系路由器供应商和互联网服务供应商，它敦促路由器用户禁用路由器管理界面远程（广域网）登陆，更改默认的管理员登录名，升级设备的固件到最新版本。

https://yqfile.alicdn.com/fd5ce20b92adc7180aea703050a7674e8f8c1b42.png" >

文章转载自开源中国社区 [http://www.oschina.net]

家庭和办公路由器被劫持以发动 DDoS 攻击相关推荐

家庭和办公路由器被劫持以发动DDoS攻击
研究发现,攻击大量使用了SOHO路由器,主要是基于ARM的Ubiquiti设备,安全研究者最初假定黑客是通过一个共享的固件漏洞获取这些路由器的控制权,但是,进一步的检查发现,这些控制都是通过HTTP和 ...
这个TsuNAME 新漏洞可对关键 DNS 服务器发动 DDoS 攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士新西兰和荷兰国家域名注册商(.nz 和 .nl)的运营商在 DNS 流量权威服务器中检测到异常情况后,在域名服务器 (DNS) 生态系统中 ...
开源服务器 Jenkins 曝漏洞，可用于发动 DDoS 攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队用于执行自动化任务的开源服务器 Jenkins 可被滥用于发动分布式拒绝服务 (DDoS)攻击. Jenkins代码库中存在一个漏洞 ( ...
如何发动DDoS 攻击
什么是 DoS 和 DDoS 攻击? 拒绝服务(DDoS)攻击和分布式拒绝服务(DDoS)攻击都是恶意的行为,利用大量互联网流量淹没目标服务器.服务或网络,破坏它们的正常运作. DoS 攻击通过从单一 ...
DNSChanger路由器DNS劫持木马新版本正在攻击家庭及小企业路由器企图推送广告...
Proofpoint公司安全人员表示,近期攻击者利用DNSChanger的更新版本发起攻击,试图感染家庭或小型办公室(SOHO)的路由器.攻击者显示虚假广告,利用JavaScript代码从PNG文件中 ...
恶意软件将路由器捆绑至僵尸网络黑客可以借此发动DDoS攻击
成千上万的Wi-Fi路由器可能遭到恶意软件的新型攻击,恶意软件将设备捆绑到僵尸网络中,使其具有分布式拒绝服务(DDoS)攻击功能,并以此向黑客出售. Gafgyt恶意软件可以通过小型办公室和家庭路由器 ...
磊科路由器dns服务器老要修复,路由器DNS劫持的解决方法
网速明显变慢,以前能浏览的网页现在访问出错了,这是怎么回事呢?这极有可能你家里的路由器的DNS劫持了!下面是学习啦小编给大家整理的一些有关路由器DNS劫持的解决方法,希望对大家有帮助! 路由器DNS劫 ...
dns劫持 tplink_解决路由器DNS劫持的两种方法
路由器DNS被篡改是什么意思?如果路由器DNS被篡改/劫持该怎么办?路由器的DNS被劫持后,通常会出现以下问题:您可以在计算机和手机上登录QQ,但是无法使用浏览器打开网页. 如果还遇到这种情况,则可以 ...
路由dns劫持，路由器DNS劫持简单实现和防范分析
路由器DNS劫持变的越来越普遍.目前来说,这种技术是比较高端的一种方式,非接触随时可控,可以直接劫持你的站点跳转到一些非可信网站.一般用户很难觉察到,就算觉察到了取证举报更难.这里,我用最简单简单的方 ...

家庭和办公路由器被劫持以发动 DDoS 攻击

家庭和办公路由器被劫持以发动 DDoS 攻击相关推荐

最新文章

热门文章