黑基网 首页 资讯 安全圈 查看内容

Satori(觉醒)新僵尸网络出现,在过去的12个小时内已经激活超过28万个不同的IP

2017-12-7 00:27| 投稿: lofor |来自: 互联网

摘要: 研究人员警示大家一个新的僵尸网络Satori,在过去的12个小时内已经激活超过28万个不同的IP。Satori这个名字来源于日语“觉醒”,这是之前Mirai IoT僵尸网络的变种。来自360 Netlab实验室的Li Fengpei表示,Satori变 ...

研究人员警示大家一个新的僵尸网络Satori,在过去的12个小时内已经激活超过28万个不同的IP。Satori这个名字来源于日语“觉醒”,这是之前Mirai IoT僵尸网络的变种。

来自360 Netlab实验室的Li Fengpei表示,Satori变种会扫描37215和52869端口。

Satori变种与Mirai截然不同

Mirai的Satori变种与之前所有的Mirai病毒都不同。

之前的Mirai版本感染了物联网设备,然后下载telnet扫描器组件扫描其他的Mirai僵尸主机。

而Satori不会使用扫描器,而是使用两个潜入的exp,尝试从37215和52869端口连接远程设备。

这就把Satori变成了物联网蠕虫,不需要别的组件就能自行传播。

来自华为的exp?

Li表示,Netlab观察到12个小时内263,250个IP扫描了37215端口,19,403个IP扫描了52869端口。半天之内就出现了超过280,000个主机。

僵尸网络达到这个程度很罕见。Satori的成功很大程度上来源于它能够自我传播的特性,而自我传播的功能可能源于一个0day漏洞。

“37215端口的漏洞还没有完全公开,我们的团队最近几天一直在跟踪这个问题,但我们不会讨论这个问题。”

宽带互联网服务提供商CenturyLink的首席安全策略师Dale Drew今天早些时候在接受ArsTechnica采访时表示,他认为这个僵尸网络使用了华为家庭网关路由器的0day漏洞,这是Check Point在11月底发现的一个远程代码执行漏洞,不过没有公开大量细节。

安全研究人员与Bleeping Computer分享了关于exp的细节,通过Shodan搜索受影响的设备可以获得超过225,000个搜索结果。

至于52869端口的漏洞则是针对Realtek设备(CVE-2014-8361)中一个已知的旧漏洞,可能在大部分设备上都已经修复,因此这个漏洞的exp不怎么成功。

Satori与Mirai僵尸网络有联系

Li还指出,有线索把Satori与Netlab上个月发现的另一个基于Mirai的僵尸网络联系在一起,这个网络位于阿根廷,主机达到了10万个。

目前还不清楚同一个人是否同时运行这两个僵尸网络,但是Li说目前的Mirai Satori变种和之前基于Mirai的僵尸网络中的文件名和静态特征以及一些C2协议有一些相似性。

一名安全研究人员今天告诉Bleeping Computer,他们也相信两个僵尸网络是相关的,Satori从上个月

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

发表评论

最新评论

引用 游客 2017-12-12 17:19
<a href="https://www.salecarbattery.accountant/emergency-car-battery-starter/mg-mg-zs-2001-2005-banner-power-bull-62ah-battery-electrical-replacement-part.php">Mg Mg Zs 2001-2005 Banner Power Bull 62Ah Battery Electrical Replacement Part</a>
Bosch S3 Battery 77Ah Electrical System Part Fit BMW 7 Series E23 1977-1986
<a href="https://www.carbatterysale.review/car-battery-cover/fiat-ulysse-220-1994-2002-bosch-s4-battery-60ah-electrical-system-replace-part.php">Fiat Ulysse 2 ...
引用 游客 2017-12-12 13:28
<a href="https://www.carbatterybuy.bid/electric-car-battery-pack/ferrari-ff-2011-2016-banner-power-bull-88ah-battery-electrical-replacement-part.php">Ferrari Ff 2011-2016 Banner Power Bull 88Ah Battery Electrical Replacement Part</a>
Peugeot 309 10C 10A Mk2 1985-1993 Banner Starting Bull 44Ah Battery Replace
<a href="https://www.costcarbattery.date/car-battery-blanket/019-titanium-car-battery-12v-100ah-850a.php">019 Titanium Car Battery 12V 100Ah 850A</a>
Peugeot 50 ...
引用 游客 2017-12-12 11:15
<a href="https://www.salecarbattery.accountant/car-battery-cover/alpina-b7-e12-e24-e28-1978-1988-bosch-s4-battery-74ah-electrical-replace-part.php">Alpina B7 E12 E24 E28 1978-1988 Bosch S4 Battery 74Ah Electrical Replace Part</a>
Fiat Linea 323 2008-2016 Banner Starting Bull 44Ah Battery Electrical Part
<a href="https://www.buycarbattery.cricket/electric-car-battery-pack/rover-200-rf-xw-1991-2000-banner-power-bull-72ah-battery-electrical-replace-part.php">Rover 200 Rf Xw  ...
引用 游客 2017-12-12 07:46
<a href="https://www.carbatteryprice.loan/car-battery-electricity-converter/fits-hyundai-h-1-2000-2004-banner-starting-bull-72ah-electrical-battery-replace.php">Fits Hyundai H-1 2000-2004 Banner Starting Bull 72Ah Electrical Battery Replace</a>
Type 012 Car Battery 540CCA OEM Replacement Exide Premium 12V 53Ah 4 Years Wty
<a href="https://www.newcarbattery.download/car-battery-acid-on-skin/daihatsu-hijet-s85-1994-1999-bosch-s4-battery-60ah-electric-system-replace-part.php" ...
引用 游客 2017-12-12 06:49
<a href="https://www.carbatterybuy.science/car-battery-quick-disconnect/vauxhall-cavalier-mk3-1988-1995-bosch-s3-battery-70ah-electrical-replace-part.php">Vauxhall Cavalier Mk3 1988-1995 Bosch S3 Battery 70Ah Electrical Replace Part</a>
Porsche Cayenne 955 2002-2016 Banner Running Bull Agm
<a href="https://www.carbatterybuy.science/black-and-decker-car-battery-charger/renault-espace-mk3-1996-2002-banner-power-bull-72ah-battery-replacement.php">Renault Espace Mk3 1996-2002 ...

查看全部评论(5)


新出炉

返回顶部