僵尸网络Mirai新变种来袭 企业成新目标

臭名昭著的 IoT/Linux 僵尸网络 Mirai 出现新变种，杀伤力更强。安全团队Unit 42 近日发布报告披露了 Mirai 的新变种病毒，研究者在样本中发现了该病毒的27 种漏洞利用方式，其中 11 种是Mirai 中没遇到过的。

　　Mirai 是去年肆虐的僵尸网络病毒，其通过感染存在漏洞的 IoT 设备，并下载 Telnet 扫描其它潜在 Mirai 僵尸宿主机，将其感染，连结成网，在需要时对目标系统发起攻击。Mirai 先后进行 DDoS 导致了美国的、德国大断网，并针对全球最大动态 DNS 提供商 DYN与网络托管服务提供商 OVH 等进行攻击，带来了极其恶劣的影响。

　　同时 Mirai 作者将其源码公布，这使得更多人可以更加方便地对该病毒进行变种创作，此次发现的新变种正是其中之一。

　　Unit 42 安全人员指出，此次新变种针对不同嵌入式设备，如路由器、网络存储设备与网络摄像机等，利用这些设备存在的漏洞进行大面积攻击。报告中特别指出，该变种僵尸网络会针对 WePresent WiPG-1000 无线演示系统和 LG Supersign 电视，这两款设备都是企业级产品，并且它们存在的漏洞早在去年就公开了。

　　报告认为这表明该变种有将 Mirai 攻击从公共基础设施转向企业目标的趋势。

　　研究人员表示目前该变种僵尸网络还在通过不断感染更多设备，并添加更多用于对设备进行暴力优化的密码扩大其攻击面，而利用企业应用漏洞使得攻击具有更大的网络带宽，DDoS 能力大大提高。

　　此外，该变种还有其它特性，比如它使用与 Mirai 特征相同的加密方案，表密钥为 0xbeafdead;它使用域 epicrustserver[.]cf 在端口 3933 进行 C2 通信;除了扫描其它易受感染的设备，它还可以进行HTTP Flood DDoS 攻击。

　　报告中还提到了一个具有讽刺意味的案例，该变种病毒的 shell 脚本攻击负载植入在一个用于“电子安全、集成和报警监控”业务的网站上。

　　那么，如此疯狂的僵尸网络冲着企业而来，企业可以怎么办呢?

　　了解网络上的 IoT 设备、更换默认密码，确保设备更新补丁

　　无法修补的设备直接从网络中去掉