據(jù)SecurityAffairs消息，Moobot 僵尸網(wǎng)絡(luò)正在利用?？低暜a(chǎn)品的漏洞進(jìn)行快速傳播。

成都創(chuàng)新互聯(lián)是專業(yè)的漢南網(wǎng)站建設(shè)公司，漢南接單;提供成都網(wǎng)站制作、成都做網(wǎng)站、外貿(mào)營銷網(wǎng)站建設(shè),網(wǎng)頁設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行漢南網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來合作!

資料顯示，Moobot是一款基于Mirai的僵尸網(wǎng)絡(luò)，2021年2月，Palo Alto Unit 42 安全研究人員首次發(fā)現(xiàn)并記錄了Moobot僵尸網(wǎng)絡(luò)，而最近頻繁出現(xiàn)的網(wǎng)絡(luò)攻擊表明，黑客組織正在增強(qiáng)他們的惡意軟件。

這是?？低暰W(wǎng)絡(luò)攝像機(jī)/NVR固件中，一個未經(jīng)身份驗(yàn)證的遠(yuǎn)程代碼執(zhí)行(RCE)漏洞，編號為CVE-2021-36260。這個關(guān)鍵問題影響了海康威視旗下70多個款攝像頭，由于對輸入?yún)?shù)校驗(yàn)不充分，未經(jīng)身份驗(yàn)證的攻擊者通過構(gòu)造帶有惡意命令的報文發(fā)送到影響設(shè)備，可實(shí)現(xiàn)遠(yuǎn)程命令執(zhí)行。

該漏洞由一位安全研究人員發(fā)現(xiàn)，花名“Watchful IP”。在攻破IP攝像機(jī)后，攻擊者還可以通過受感染的設(shè)備訪問內(nèi)部網(wǎng)絡(luò)，從而對使用這些設(shè)備的基礎(chǔ)設(shè)施構(gòu)成風(fēng)險。需要注意的是，利用該漏洞不需要用戶交互，攻擊者只需要訪問http(s)服務(wù)器端口(通常為80/443)即可。

?？低暠硎?，只有當(dāng)攻擊者訪問的設(shè)備與Internet有直接接口時，才可以觸發(fā)該漏洞。2021年9月，?？低曇呀?jīng)通過固件更新 (v 210628)修復(fù)了該漏洞 ，但并非所有用戶都急于應(yīng)用安全更新。

Fortinet 報告稱，Moobot 僵尸網(wǎng)絡(luò)正在利用這個缺陷來破壞未打補(bǔ)丁的設(shè)備并從受害者那里提取敏感數(shù)據(jù)。

“在我們(Fortinet)的分析過程中，發(fā)現(xiàn)大量有效載荷試圖利用此漏洞從受感染的設(shè)備獲取敏感數(shù)據(jù)。其中一個有效載荷還試圖刪除一個表現(xiàn)出的感染行為，并執(zhí)行 Moobot 僵尸網(wǎng)絡(luò)的下載程序?！?/p>

Fortinet安全研究人員還發(fā)現(xiàn)一個偽裝成“macHelper”的惡意軟件下載器，它使用“hikivision”參數(shù)獲取并執(zhí)行 Moobot。該惡意軟件還會修改“重啟”等基本命令，防止管理員重啟受感染的設(shè)備。

在這個過程中，F(xiàn)ortinet 安全研究人員發(fā)現(xiàn)Moobot僵尸網(wǎng)絡(luò)和Mirai 存在一定的相似之處，此外，Moobot還借鑒了Satori僵尸網(wǎng)絡(luò)的一些元素，并最終成為一種支持多種攻擊方式的 DDoS 僵尸網(wǎng)絡(luò)。

參考來源：https://securityaffairs.co/wordpress/125409/malware/moobot-botnet-hikvision.html

網(wǎng)頁名稱：Moobot僵尸網(wǎng)絡(luò)正利用?？低暜a(chǎn)品漏洞傳播
當(dāng)前地址：http://uogjgqi.cn/article/cogsjcg.html