捷克馬薩里克大學計算機科學分院的安全專家Jan Vykopal最近發(fā)現(xiàn)，一種以國外動作片武打明星Chuck Norris(據(jù)說與李小龍對過戲)命名的僵尸網(wǎng)絡正在瘋狂攻擊連接在互聯(lián)網(wǎng)上的網(wǎng)絡路由器和DSL貓。專家并表示，這種僵尸網(wǎng)絡的可怕和獨特之處在于它瞄準的不是普通的PC機，而是路由器和DSL貓等設備。

　　這種僵尸網(wǎng)絡病毒首先會猜測這些設備的登錄密碼，猜測成功后便可遠程登錄設備。不僅如此，據(jù)稱這種病毒還會利用D-Link公司產品中的一處致命漏洞。D-Link公司的發(fā)言人則表示對這種僵尸網(wǎng)絡病毒毫不知情，并沒有對這次事件進行評論。

　　與早先流傳的另一款僵尸網(wǎng)絡病毒“Psyb0t”類似，這次的“Chuck Norris”病毒瞄準的是采用MIPS處理器，并運行Linux操作系統(tǒng)，而且設備管理用的賬戶名和密碼安全等級較低的設備。據(jù)介紹，目前大多數(shù)路由器和DSL貓內部均使用的是MIPS處理器+Linux的組合，不過據(jù)稱這款病毒攻擊的對象還包括了衛(wèi)星電視接收器等設備。

　　Vykopal表示目前還不清楚Chuck Norris僵尸網(wǎng)絡的規(guī)模已經(jīng)發(fā)展到多大的程度，不過他表示這種病毒的感染范圍相當之大“它正在從南美洲，歐洲到亞洲地區(qū)的全球各地傳播，這個僵尸網(wǎng)絡病毒似乎正瞄著各地ISP運營商屬下的網(wǎng)絡進行攻擊。”

　　被這種病毒感染并控制了的肉機將被僵尸網(wǎng)絡用來攻擊其它互聯(lián)網(wǎng)上的系統(tǒng)，其攻擊方式是首先以字典的方式對目標的密碼進行猜測，取得控制權后會將目標的DNS設置進行更改，這樣當對方通過被攻擊的路由器上網(wǎng)時，便會被轉到一些惡意站點上，然后再由這些惡意站點來向用戶的電腦安裝病毒軟件。

　　這種病毒是安裝在目標設備的內存中的，一旦病毒在目標設備中安裝完成，病毒會馬上屏蔽設備的遠程通信端口，并開始掃描網(wǎng)絡中其它可攻擊的目標。不過由于病毒是安裝在內存中的，因此用戶只需要重啟路由器等設備便可消除這些病毒。

　　用戶有三種方法來防止自己的設備被這種病毒攻擊：1-最簡單的方法是采用安全等級較高的密碼;2-隨時更新路由器等設備的固件;3-關閉路由器等設備的遠程登錄服務( remote-access service)。

　　專家并提醒用戶稱今后面向這類設備的僵尸網(wǎng)絡病毒還將更加肆虐，并建議各位用戶盡快及時采取以上的措施堵住自己設備中的安全漏洞。

標簽： dns isp linux 安全 互聯(lián)網(wǎng) 漏洞 通信 網(wǎng)絡

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。