黑客预警搞瘫北美互联网规模更大的僵尸网络现身

　　雷锋网按：本文作者song，西雅图 Newsky Security 公司联合创始人兼 CTO。 2020 年参与成立Newsky Security，， 15 分钟破解美国很大智能锁厂家kevo产品;业内知名防病毒专家，黑客。

　　自从上天线猫SEO软件感恩节全美大断网，我们发布了《浅析：那些能和计算机说话的小东西们，搞瘫了半个美国的网》之后，已经快一年了。这一年来，互联网安适事件从来没停过，攻防双方都在进化。不过，我们这天线猫SEO软件想说的是，那些去年搞事情的小东西们，现在正式启用了新名字：物联网设备。它们，正在酝酿一天线猫SEO软件更大的事情。

　　Newsky Security 的国际研究员 A 先生、 360 、Check Point 发现了这种大型的僵尸网络。360 把这种僵尸网络和对应的恶意软件叫做 Reaper，Check Point 则取了一个名字叫 IOTroop。

　　这天线猫SEO软件僵尸网络采用了差别于以前的 Mirai 的密码字典的方式，而是利用了很新的漏洞，主要是 CVE-2021–8225，也就是说，就算你把以前摄像头厂商的弱密码改了，但是没有更新系统固件，还是没戏，这个恶意软件一样黑你没商量。别的，这是本年 3 月才发布的漏洞，黑产一直走在科技的很前沿。

　　更重要的是，黑产这天线猫SEO软件利用了物联网搜索引擎 Shodan 来大规模收集目标设备，这种效率，我们安适研究人员作为对手也必需敬佩一下。

　　【黑产论坛截屏】

　　当一个设备被感染以后，恶意软件就会在上面弹出一个 shell ，然后，你的摄像头就有两个老板了，有空的时候，它还在不知情的情况下帮“新老板”干点私活。

　　至于这种私活是什么?什么时间干?多大规模?还不得而知。我们只知道，这天线猫SEO软件被感染的设备比上天线猫SEO软件 Mirai 的多很多。换句话说，本年的黑色星期五，是剁手还是断网，黑客说了算。