建站
咨詢
售后
建站咨詢
新聞中心
兩年前坊間出現的路由器至路由器自動程序(Router-to-router bot)已經變種——現在已經有能力重新配置受害者的防火墻。
我們提供的服務有：網站設計制作、成都網站制作、微信公眾號開發(fā)、網站優(yōu)化、網站認證、黃石港ssl等。為上1000+企事業(yè)單位解決了網站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術的黃石港網站制作公司
TimelessP安全研究人士近日檢測到Lightaidra惡意軟件。Lightaidra是一個基于IRC的路由器批量掃描/攻擊程序， Lightaidra屬于較為罕見的惡意軟件，原因是它是通過消費者網絡設備傳播的，而不是通過Windows個人電腦的漏洞傳播的。TimelessP檢測到的Lightaidra使用的是蜜罐(Honeypot)技術。
Lightaidra于2012年面世，目標是消費級電纜調制解調器和DSL調制解調器，這些調制解調器使用默認用戶名和密碼時會受到感染。運行Linux的設備才會感染Lightaidra。根據一網絡犯罪博客之前的一篇博文，Lightaidra惡意軟件的主要用途是進行DDoS攻擊。
Lightaidra變種后來重現于一DDoS攻擊工具軟件里，“絞死惡意軟件”網站(Malware Must Die)的安全研究人員今年5月發(fā)現有Linux運行該DDoS攻擊工具軟件。例如，ELF DDoS工具軟件是基于Lightaidra的，ELF DDoS可以在基于Linux的工作站、服務器和路由器上運行。
TimelessP一研究人員告訴記者，“我一直在監(jiān)視此類攻擊……這是第一次看到其下載能重新配置防火墻?！?/p>
Lightaidra惡意軟件的源代碼是2012年12月在網上公布的，網上仍然可以下載該源代碼(筆者就不在這里公布下載網址了)。TimelessP一位不愿透露姓名的人士表示，“即是說，任何人都可以寫一個Lightaidra變種。真的是這樣?！?/p>
TimelessP的研究人員指，“可以想象，此類自動程序有可能重新設置一些設備，使其受到別的攻擊，因此令尋找真正的攻擊來源變得更加困難。殺毒軟件對檢測Lightaidra是沒有多大用處的?！?/p>
新聞標題：Lightaidra借DDoS僵尸還魂已經變種
分享路徑：http://www.5511xx.com/article/dpocisd.html
