日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢(xún)
選擇下列產(chǎn)品馬上在線(xiàn)溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問(wèn)題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷(xiāo)解決方案
速查，新型僵尸網(wǎng)絡(luò)BotenaGo瞄準(zhǔn)了數(shù)百萬(wàn)設(shè)備

國(guó)外安全研究人員發(fā)現(xiàn)，近期一款新型的新型惡意僵尸網(wǎng)絡(luò)BotenaGo已經(jīng)瞄準(zhǔn)了數(shù)百萬(wàn)路由器和物聯(lián)網(wǎng)設(shè)備，并且已經(jīng)在開(kāi)始感染，企業(yè)安全人員應(yīng)高度重視。

創(chuàng)新互聯(lián)專(zhuān)注于瓊中黎族企業(yè)網(wǎng)站建設(shè),自適應(yīng)網(wǎng)站建設(shè),商城建設(shè)。瓊中黎族網(wǎng)站建設(shè)公司,為瓊中黎族等地區(qū)提供建站服務(wù)。全流程按需求定制制作，專(zhuān)業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專(zhuān)業(yè)和態(tài)度為您提供的服務(wù)

截止到目前，安全研究人員已經(jīng)發(fā)現(xiàn)BotenaGo獲取了各種路由器、調(diào)制解調(diào)器和 NAS設(shè)備上的33個(gè)漏洞，這也是它能夠快速擴(kuò)散的原因。

以下是部分存在漏洞的設(shè)備，AT&T安全研究人員建議企業(yè)和用戶(hù)立即進(jìn)行更新：

  • CVE-2015-2051、CVE-2020-9377、CVE-2016-11021：D-Link 路由器
  • CVE-2016-1555、CVE-2017-6077、CVE-2016-6277、CVE-2017-6334：Netgear 設(shè)備
  • CVE-2019-19824：基于 Realtek SDK 的路由器
  • CVE-2017-18368、CVE-2020-9054：Zyxel 路由器和 NAS 設(shè)備
  • CVE-2020-10987：騰達(dá)產(chǎn)品
  • CVE-2014-2321：中興通訊調(diào)制解調(diào)器
  • CVE-2020-8958：廣州 1GE ONU

AT&T安全研究人員在研究、分析了該僵尸網(wǎng)絡(luò)后表示，它的目標(biāo)就是存在漏洞的那些設(shè)備，初步估計(jì)至少有數(shù)百萬(wàn)。

之所以這么說(shuō)，是因?yàn)榘踩藛T在搜索關(guān)鍵詞“Boa”時(shí)，發(fā)現(xiàn)這個(gè)已經(jīng)停用了的，嵌入式應(yīng)用的開(kāi)源web服務(wù)器，在Shodan上依舊有接近200萬(wàn)的設(shè)備正在使用。毫無(wú)疑問(wèn)，這些設(shè)備都存在漏洞，很有可能遭受BotenaGo的攻擊。

Shodan 搜索在 Boa 上返回了 200 萬(wàn)條結(jié)果

另一個(gè)值得注意的情況是CVE-2020-10173漏洞，這是已經(jīng)發(fā)現(xiàn)了的，Comtrend VR-3033 網(wǎng)關(guān)設(shè)備中的一個(gè)命令注入缺陷，但是依舊還有250,000臺(tái)路由器正在使用。惡意軟件會(huì)實(shí)時(shí)關(guān)注兩個(gè)端口(31412 和 19412)，并向其發(fā)送IP地址，而一旦收到IP地址，BotenaGo會(huì)利用該IP地址上的漏洞獲得訪(fǎng)問(wèn)權(quán)限。

BotenaGo使用Golang語(yǔ)言

研究中，安全人員發(fā)現(xiàn)BotenaGo的編程語(yǔ)言是當(dāng)下十分流行的Golang (Go)，這將大大提升BotenaGo的隱蔽性。

以 BotenaGo 為例，VirusTotal 上的 62 個(gè) AV漏掃工具只有 6 個(gè)將樣本標(biāo)記為惡意，有些將其識(shí)別為 Mirai，其余都沒(méi)有識(shí)別出來(lái)，其中很大的原因就是因?yàn)槭褂昧薌olang語(yǔ)言。

事實(shí)上，Golang已經(jīng)逐漸成為當(dāng)下編程的主流語(yǔ)言，是騰訊最喜歡用的第二大編程語(yǔ)言，并且還在上升;字節(jié)跳動(dòng)更是直接以Golang語(yǔ)言為主，55%以上的產(chǎn)品和服務(wù)是使用Golang語(yǔ)言進(jìn)行編程。

Golang語(yǔ)言源于谷歌的內(nèi)部項(xiàng)目，由三位名聲赫赫的資深開(kāi)發(fā)者創(chuàng)造：其中羅伯特·格瑞史莫是谷歌V8引擎的負(fù)責(zé)人;羅勃·派克和肯·湯普遜共同開(kāi)發(fā)了Unix 環(huán)境并共同創(chuàng)建了Limbo編程語(yǔ)言。

如今，Golang語(yǔ)言已經(jīng)有超越Python的趨勢(shì)，不僅越來(lái)越的程序員使用它，就連很多黑灰產(chǎn)也開(kāi)始用它編程。

但對(duì)于安全廠商和人員來(lái)說(shuō)，這是一個(gè)新的挑戰(zhàn)：針對(duì)這些新型的惡意軟件和僵尸網(wǎng)絡(luò)，是否已經(jīng)及時(shí)對(duì)安全產(chǎn)品進(jìn)行更新、迭代，或者是開(kāi)發(fā)針對(duì)性的安全產(chǎn)品，進(jìn)一步強(qiáng)化安全能力。

參考來(lái)源：

https://www.bleepingcomputer.com/news/security/botenago-botnet-targets-millions-of-iot-devices-with-33-exploits/


網(wǎng)頁(yè)題目：速查，新型僵尸網(wǎng)絡(luò)BotenaGo瞄準(zhǔn)了數(shù)百萬(wàn)設(shè)備
標(biāo)題鏈接：http://www.5511xx.com/article/dpipjsc.html