Home Office、中小企小心! 連接被駭 SOHO router 即成殭屍網絡,加入 DDoS 大軍

殭屍網絡為近年黑客常用的攻擊手法之一,日前就有資安服務供應商發現,有多於一間的黑客集團對數以百萬部 SOHO 專用路由器進行騎劫,將其感染成殭屍路由器,以供發動大規模 DDoS 攻擊。

殭屍網絡為近年黑客常用的攻擊手法之一,日前就有資安服務供應商發現,有多於一間的黑客集團對數以百萬部 SOHO 專用路由器進行騎劫,將其感染成殭屍路由器,以供發動大規模 DDoS 攻擊。

 

輕易攻陷料將吸引更多黑客加入

資安服務供應商 Incapsula 於日前發表報告指,發現近一個月黑客的攻擊規模大幅擴大,參與攻擊的 IP 數量大增一倍,故此相信或有數以百萬部 SOHO (Small Office / Home Office) 專用路由器被騎劫成殭屍路由器。經調查後發現,Incapsula 亦發現被牽涉事件中的 SOHO 路由器不少均為 ARM 架構的 Ubiquiti 裝置;此外,Incapsula 只為相關攻擊行動鎖定逾百個網域的其中一個受害者,而攻擊目標更由應用層面提升級至網路層面,可見事件嚴重性。

 

Incapsula 對攻擊目標與模式作分析,受害者的路由器顯然由眾多集團與個人黑客掌控:而由於 SOHO 裝置太容易被攻陷,故此 Incapsula 預期將陸續有更多個人及黑客集團加入,而調查期間 Incapsula 仍繼續發現黑客受害路由器上植入新惡意程式。

 

Incapsula 指現時已與受影響的路由器廠商及 ISP 服務供應商作出聯繫,並強烈建議 SOHO 用戶們應暫時將所有遠端存取管理介面功能關閉,及改變路由器的登入憑證。

Source:Incapsula