粉红色僵尸网络感染了 1.5 百万台设备

Netlab奇虎 360 研究团队 报告 它发现了 “最大的僵尸网络” 在过去的六年里 – 粉红色恶意软件已经感染了超过 1.6 百万台设备, 大部分位于中国 (96%).

这些机器人被僵尸网络运营商用于 DDoS 攻击和在 HTTP 站点上注入广告. 据悉,至少 100 迄今为止,僵尸网络已经进行了 DDoS 攻击.

粉红僵尸网络

据专家介绍, 粉色的 自 11 月以来一直活跃 2019. 该恶意软件主要攻击 MIPS 路由器并使用各种第三方服务, 包含 GitHub, 以及 P2P 和中心化 C&C 服务器将机器人与操作员连接起来并传输命令.

Pink 是一个混合架构僵尸网络,它同时使用 “点对点” 和中央“C2″ 与其机器人沟通. 全面的, 它提供对时间不敏感的命令 (例如. 管理配置信息) 通过 P2P, 而对时间敏感的命令则通过 C2 集中分发 (例如. 发起ddos攻击, 在用户访问的 HTTP 网站中插入广告).Netlab奇虎 360 专家告诉.

Pink 还使用 DNS-Over-HTTPS 连接到配置文件中指定的服务器, 它要么通过 GitHub 交付,要么 百度贴吧 (有时域名是完全硬编码的).

Pink 的运营商与供应商争夺控制受感染设备: 而供应商反复尝试解决问题, 主机器人实时检测供应商的行为,并相应地反复更新路由器的固件.分析师说.
据另一家中国公司称, 绿盟科技, 恶意软件通过利用 0-日 网络设备中的漏洞. 尽管今天这些设备中有很大一部分已经修复并恢复到以前的状态, 僵尸网络仍然活跃,包括不少于 100,000 设备.

让我提醒您,我们还谈到了以下事实: 中国当局逮捕了该案的作者 电影 僵尸网络.

赫尔加·史密斯

我一直对计算机科学感兴趣, 特别是数据安全和主题, 现在被称为 "数据科学", 从我十几岁起. 在加入病毒清除团队担任主编之前, 我曾在多家公司担任网络安全专家, 包括亚马逊的一名承包商. 另一种体验: 我在雅顿大学和雷丁大学任教.

发表评论

本网站使用的Akismet,以减少垃圾邮件. 了解您的意见如何处理数据.

返回顶部按钮