新型網(wǎng)絡(luò)風(fēng)暴云正在聚集。Check Point 研究人員發(fā)現(xiàn)一款新型僵尸網(wǎng)絡(luò)以極快速度演化并搜羅 IoT 設(shè)備，與 2016 年的 Mirai 僵尸網(wǎng)絡(luò)相比，其潛在危害性更為嚴(yán)重。

　　IoT 僵尸網(wǎng)絡(luò)是指遭到相同惡意軟件感染、由遠(yuǎn)端威脅者控制的網(wǎng)絡(luò)互聯(lián)智能設(shè)備。全球各地的組織均已遭其最劇烈的攻擊，其中包括醫(yī)院、國(guó)家交通運(yùn)輸、通訊公司以及政治活動(dòng)。

　　雖然當(dāng)中某些技術(shù)特點(diǎn)會(huì)讓我們懷疑攻擊可能與 Mirai 有關(guān)，但實(shí)際上這是一場(chǎng)更復(fù)雜的全新攻擊行動(dòng)，正在全球范圍內(nèi)迅速傳播�，F(xiàn)在去猜測(cè)威脅者的意圖為時(shí)過早，但由于過往的僵尸網(wǎng)絡(luò) DDoS 攻擊目的主要是使互聯(lián)網(wǎng)癱瘓，因此各組織務(wù)必在攻擊發(fā)生之前，采取適當(dāng)?shù)念A(yù)防措施及防御機(jī)制。

　　9 月底，Check Point 的入侵防御系統(tǒng) （IPS） 已經(jīng)首次偵測(cè)到不好的征兆。黑客們?cè)絹碓蕉嗟貒L試攻擊在各種 IoT 設(shè)備上找到的漏洞。

　　惡意軟件會(huì)在每次攻擊后的隔天發(fā)生演化，并攻擊更多無線 IP 攝像頭設(shè)備上的漏洞，這些設(shè)備包括 GoAhead、D-Link、TP-Link、AVTECH、NETGEAR、MikroTik、Linksys、Synology 等。證據(jù)很快便顯示出，攻擊來自不同的來源及各種 IoT 設(shè)備，這也表明攻擊的傳播途徑實(shí)為 IoT 設(shè)備自身。

　　到目前為止，我們估計(jì)全球范圍內(nèi)（包括美國(guó)、澳大利亞和兩地之間的任何地區(qū)），已有超過一百萬個(gè)組織受到感染，而且感染數(shù)量還在攀升。

　　我們的研究表明，在目前的平靜之下，暗藏著更強(qiáng)烈的風(fēng)暴。下一場(chǎng)網(wǎng)絡(luò)颶風(fēng)將席卷而來。

　　Check Point IPS 可提供全面保護(hù)，防御這種威脅。我們建議激活研究全文中列出的所有防范措施。若需有關(guān)該新型 IoT 僵尸網(wǎng)絡(luò)崛起的深入分析，請(qǐng)參閱我們研究博客上的研究全文。

　　Check Point以色列捷邦安全軟件科技有限公司 （www.checkpoint.com ） 是全球首屈一指的網(wǎng)絡(luò)安全解決方案供應(yīng)商，其客戶包括多國(guó)政府和企業(yè)。Check Point的解決方案在抵御惡意軟件、勒索軟件和各種威脅方面的表現(xiàn)領(lǐng)先業(yè)界，為客戶提供安全保護(hù)。Check Point的多層次安全架構(gòu)保護(hù)企業(yè)在云端、網(wǎng)絡(luò)和移動(dòng)設(shè)備信息的安全，以及提供最全面和可視化的單一安全控制管理系統(tǒng)。Check Point現(xiàn)為超過100,000個(gè)不同規(guī)模的組織提供安全保護(hù)。