《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > 安全公司Lumen揭露網(wǎng)絡(luò)僵尸病毒W(wǎng)indstream猖狂活動

安全公司Lumen揭露網(wǎng)絡(luò)僵尸病毒W(wǎng)indstream猖狂活動

導致60萬臺路由器變磚
2024-06-03
來源:IT之家

6 月 2 日消息,安全公司 Lumen Technologies 近日發(fā)布對于僵尸網(wǎng)絡(luò)病毒 Chalubo 的活動報告,其中顯示該病毒在去年 10 月攻入美國運營商 Windstream,讓這家運營商旗下 60 萬臺路由器“變磚”,這些路由器據(jù)稱已經(jīng)被徹底破壞,無法通過固件更新 / 重置修復,相關(guān)用戶只能更換設(shè)備。

0.png

據(jù)悉,Lumen 在去年 10 月從輿情通報中發(fā)現(xiàn)大量用戶投訴 Windstream 的路由器設(shè)備突然亮紅燈無法使用,而相關(guān)用戶撥打 ISP 客服熱線后,被告知必須更換整個設(shè)備。

此后該安全公司通過遙測數(shù)據(jù)進行觀察,發(fā)現(xiàn) Windstream 旗下在線的路由器數(shù)量在一周內(nèi)大幅下降。其中 ActionTec 品牌路由器減少了 17.9 萬臺,Sagemcom 品牌路由器減少了 48 萬臺,在經(jīng)過分析后,該安全公司認為這 60 萬臺路由器系被 Chalubo 僵尸網(wǎng)絡(luò)病毒所破壞。

0.png

0.png

據(jù)悉,Chalubo 僵尸網(wǎng)絡(luò)病毒專門針對辦公室網(wǎng)關(guān)和物聯(lián)網(wǎng)設(shè)備發(fā)動攻擊,僵尸網(wǎng)絡(luò)本身擁有 DDoS 攻擊能力,并能在攻陷的設(shè)備上批量大規(guī)模執(zhí)行任何 Lua 腳本以進行更多攻擊。

安全公司認為,黑客正是利用 Lua 腳本讓相關(guān)路由器“變磚”,不過目前尚不清楚黑客為什么要進行如此操作,不過他們建議用戶應(yīng)當及時更換默認密碼,并應(yīng)定期 OTA 設(shè)備固件。


Magazine.Subscription.jpg

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。