Mirai物联网僵尸攻击深度解析

总 结

僵尸网络已成为全球面临的共同问题，其攻击不同于其他以窃密、远控为主的恶意代码，其通过掌握着的巨型僵尸网络可以在任何时候对任何目标发动DDoS攻击。僵尸的感染对象已经从服务器、PC、智能手机，扩展向摄像头、路由器、家居安防系统、智能电视、智能穿戴设备，甚至是婴儿监视器，任何互联网连接的设备都可能成为一个潜在的目标。而一般用户是很难注意到被感染的状况的。Mirai僵尸由于源码的开放可能正在迅速的扩散，其攻击的流量特征也可能快速变化而难以监测。由于受感染目标多以IOT设备为主，所有的密码均固化在固件中，因此即便重启后Mirai从内存中消失也无法杜绝二次感染，并且隐藏在这种嵌入式设备中是极难判定其是否受到恶意感染。

缓解措施：

（1）如果感染Mirai，请重启设备，并且请求设备厂商更新固件剔除Telnet服务。

（2）不必要联网的设备尽量不要接入到互联网中。

（3）通过端口扫描工具探测自己的设备是否开启了SSH (22), Telnet (23)、 HTTP/HTTPS (80/443)服务，如果开启，请通知技术人员禁用SSH和Telnet服务，条件允许的话也可关闭HTTP./HTTPS服务（防止类似攻击利用Web对设备进行感染）。