萬圣節(jié)剛剛過去，一大批“僵尸”就向我們飛奔過來了!最近，360Netlab公布了一個(gè)規(guī)模龐大的僵尸網(wǎng)絡(luò)并將其命名為“BCMUPnP_Hunter”，該僵尸網(wǎng)絡(luò)感染量巨大，據(jù)360Netlab評(píng)估，本次被感染的設(shè)備平均在10萬左右!

而且，該僵尸網(wǎng)絡(luò)的目標(biāo)非常單一，主要針對(duì)以BroadCom UPnP為基礎(chǔ)的家用路由器，一旦攻擊成功后，便會(huì)持續(xù)訪問Outlook，Hotmail，Yahoo! Mail 等知名郵件服務(wù)器，利用被感染用戶的郵箱發(fā)送垃圾郵件。

另外，這一僵尸網(wǎng)絡(luò)還具有極強(qiáng)的隱匿性，很難捕獲。其實(shí)說到底，這一僵尸網(wǎng)絡(luò)的形成，是利用了BroadCom UPnP的一個(gè)漏洞。UPnP是Universal Plug and Play的縮寫，即通用即插即用協(xié)議，該協(xié)議的目標(biāo)是使家庭網(wǎng)絡(luò)(數(shù)據(jù)共享、通信和娛樂)和公司網(wǎng)絡(luò)中的各種設(shè)備能夠相互無縫連接。

據(jù)悉，早在2013年10月，DefenseCode的安全研究人員就發(fā)現(xiàn)Broadcom UPnP 存在漏洞，但考慮到其嚴(yán)重性，并沒有立即公開他們的發(fā)現(xiàn)。2018年9月，360Netlab利用360安全大腦中的ScanMon系統(tǒng)掃描到了相關(guān)的異常信息，經(jīng)過繼續(xù)研究與追溯，于10月份成功定位到了源頭，并捕獲了僵尸網(wǎng)絡(luò)樣本。隨后一直關(guān)注并分析其分布與波動(dòng)趨勢(shì)。

如前文所說，這一僵尸網(wǎng)絡(luò)每隔1-3天會(huì)構(gòu)成一個(gè)感染波次，而據(jù)最近七天的監(jiān)測(cè)情況來看，印度、美國、中國已經(jīng)成為重災(zāi)區(qū)。

“10萬級(jí)別”的僵尸網(wǎng)絡(luò)，我們應(yīng)該如何應(yīng)對(duì)?360安全專家建議廣大用戶，及時(shí)升級(jí)路由器固件。路由器作為家庭流量的總開關(guān)，一旦被劫持其后果將不堪設(shè)想。所以，許多安全專家也建議大家可以使用安全系數(shù)更高的路由器設(shè)備，比如由360安全大腦賦能的360安全路由器，畢竟，還有能監(jiān)測(cè)到如此量級(jí)僵尸網(wǎng)絡(luò)的研究力量在持續(xù)給360安全大腦輸送營養(yǎng)。再次強(qiáng)調(diào)，平時(shí)上網(wǎng)時(shí)一定要保持良好的習(xí)慣，安裝360安全衛(wèi)士等安全軟件保護(hù)電腦安全。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。