今年 10 月，美國域名服務(wù)商 Dyn 遭到大規(guī)模 DDoS 攻擊，導(dǎo)致大量知名網(wǎng)站無法訪問。在這次攻擊中，黑客們利用了大量的物聯(lián)網(wǎng)設(shè)備，而他們使用的工具是惡意軟件 Mirai。在此之前，黑客們已經(jīng)利用 Mirai 發(fā)起過幾次網(wǎng)絡(luò)攻擊。

Mirai 是一種專門針對(duì)物聯(lián)網(wǎng)開發(fā)的惡意軟件。它能夠自動(dòng)尋找物聯(lián)網(wǎng)設(shè)備，把它們變成僵尸網(wǎng)絡(luò)的一部分。在 Dyn 遭攻擊后，物聯(lián)網(wǎng)攻擊呈現(xiàn)上升趨勢。在過去幾周里，Mirai 導(dǎo)致德國電信 90 萬用戶斷網(wǎng)，感染了英國 2400 個(gè) TalkTalk 路由器。研究人員還發(fā)現(xiàn)，索尼 80 個(gè)類型的攝像機(jī)可能會(huì)遭受 Mirai 惡意軟件的感染。

（圖片來自 rambusblog ）

今年 9 月，代號(hào)“Anna-senpai”的黑客把 Mirai 的代碼開源。Mirai 本身沒有什么新奇，但是，它的靈活性和適應(yīng)性都很突出。因此，黑客們開發(fā)了不同類型的 Mirai 軟件，用來攻擊物聯(lián)網(wǎng)設(shè)備。

“此類攻擊增多的原因是，物聯(lián)網(wǎng)是個(gè)高度開放、缺乏保護(hù)的地帶，” 網(wǎng)絡(luò)安全公司 Qualys 的產(chǎn)品副總裁 Chris Carlson 對(duì) Wired 網(wǎng)站 說，“針對(duì)物聯(lián)網(wǎng)的攻擊已經(jīng)成為一種新的淘金熱。”

相比 PC 上的病毒，物聯(lián)網(wǎng)惡意軟件的隱蔽性很強(qiáng)。普通用戶很難發(fā)現(xiàn)自己的物聯(lián)網(wǎng)設(shè)備被攻擊了，而且，即使他們發(fā)現(xiàn)了，也無法處理，因?yàn)榇蠖鄶?shù)物聯(lián)網(wǎng)設(shè)備缺乏交互界面。

(圖片來自 hacker news )

Mirai 不是唯一的物聯(lián)網(wǎng)惡意軟件，但是，它已經(jīng)成為黑客們攻擊物聯(lián)網(wǎng)的首要工具。網(wǎng)絡(luò)安全公司 Digital Shadows 的策略副總裁 Rick Holland 說，研究人員發(fā)現(xiàn) Mirai 社群正在增長，而且社群內(nèi)部的技術(shù)交流也很活躍。

美國 ICIT（關(guān)鍵基礎(chǔ)設(shè)施技術(shù)研究所）發(fā)布的一份報(bào)告指出，Mirai 帶來了物聯(lián)網(wǎng)攻擊的一次復(fù)興。“誰知道年底前還有什么事情發(fā)生，” Rick Holland 說，“Mirai 肯定不會(huì)在短期內(nèi)消失。”

題圖來自 radware