建站
咨詢
售后
建站咨詢
新聞中心
據(jù)SecurityAffairs消息，Moobot 僵尸網(wǎng)絡正在利用?？低暜a(chǎn)品的漏洞進行快速傳播。
成都創(chuàng)新互聯(lián)是專業(yè)的漢南網(wǎng)站建設公司，漢南接單;提供成都網(wǎng)站制作、成都做網(wǎng)站、外貿(mào)營銷網(wǎng)站建設,網(wǎng)頁設計,網(wǎng)站設計,建網(wǎng)站,PHP網(wǎng)站建設等專業(yè)做網(wǎng)站服務;采用PHP框架,可快速的進行漢南網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
資料顯示，Moobot是一款基于Mirai的僵尸網(wǎng)絡，2021年2月，Palo Alto Unit 42 安全研究人員首次發(fā)現(xiàn)并記錄了Moobot僵尸網(wǎng)絡，而最近頻繁出現(xiàn)的網(wǎng)絡攻擊表明，黑客組織正在增強他們的惡意軟件。
這是?？低暰W(wǎng)絡攝像機/NVR固件中，一個未經(jīng)身份驗證的遠程代碼執(zhí)行(RCE)漏洞，編號為CVE-2021-36260。這個關鍵問題影響了?？低暺煜?0多個款攝像頭，由于對輸入?yún)?shù)校驗不充分，未經(jīng)身份驗證的攻擊者通過構造帶有惡意命令的報文發(fā)送到影響設備，可實現(xiàn)遠程命令執(zhí)行。
該漏洞由一位安全研究人員發(fā)現(xiàn)，花名“Watchful IP”。在攻破IP攝像機后，攻擊者還可以通過受感染的設備訪問內(nèi)部網(wǎng)絡，從而對使用這些設備的基礎設施構成風險。需要注意的是，利用該漏洞不需要用戶交互，攻擊者只需要訪問http(s)服務器端口(通常為80/443)即可。
?？低暠硎?，只有當攻擊者訪問的設備與Internet有直接接口時，才可以觸發(fā)該漏洞。2021年9月，?？低曇呀?jīng)通過固件更新 (v 210628)修復了該漏洞 ，但并非所有用戶都急于應用安全更新。
Fortinet 報告稱，Moobot 僵尸網(wǎng)絡正在利用這個缺陷來破壞未打補丁的設備并從受害者那里提取敏感數(shù)據(jù)。
“在我們(Fortinet)的分析過程中，發(fā)現(xiàn)大量有效載荷試圖利用此漏洞從受感染的設備獲取敏感數(shù)據(jù)。其中一個有效載荷還試圖刪除一個表現(xiàn)出的感染行為，并執(zhí)行 Moobot 僵尸網(wǎng)絡的下載程序?！?/p>
Fortinet安全研究人員還發(fā)現(xiàn)一個偽裝成“macHelper”的惡意軟件下載器，它使用“hikivision”參數(shù)獲取并執(zhí)行 Moobot。該惡意軟件還會修改“重啟”等基本命令，防止管理員重啟受感染的設備。
在這個過程中，F(xiàn)ortinet 安全研究人員發(fā)現(xiàn)Moobot僵尸網(wǎng)絡和Mirai 存在一定的相似之處，此外，Moobot還借鑒了Satori僵尸網(wǎng)絡的一些元素，并最終成為一種支持多種攻擊方式的 DDoS 僵尸網(wǎng)絡。
參考來源：https://securityaffairs.co/wordpress/125409/malware/moobot-botnet-hikvision.html
網(wǎng)頁標題：Moobot僵尸網(wǎng)絡正利用海康威視產(chǎn)品漏洞傳播
URL鏈接：http://m.5511xx.com/article/cogsjcg.html
