更多

    物聯網裝置要小心 IPStorm已變種

    Dell Technologies數據保護及網絡保安方案確保關鍵應用程式安全

    Dell Technologies 新推出 Dell EMC PowerProtect DP 整合設備系列及 升級 PowerProtect Data Manager 軟件,協助客戶保護、管理及復原來自核心數據中心、邊緣位置及公共雲的數據。

    Hitachi Vantara擴展E系列產品簡化安裝配置及管理

    日立旗下子公司 Hitachi Vantara 擴展 NVMe 全快閃陣列 E 系列產品,推出 VSP E590、E790 及新的 NVMe 中階全快閃模型。

    思科發布Webex新功能硬件設備增會議效率

    思科為 Webex 推出一系列新功能,其中新版本 Webex 應用程式可在單一介面內進行通話、會議及即時通訊等,並有多項新功能及硬件設備。

    雲端安全解決方案供應商 Barracuda 在最新發表的《焦點報告》中提及,針對物聯網(IoT)裝置的新型惡意軟 Interplanetary Storm(IPStorm) 已出現變種,不單影響 Windows 和 Linux 系統設備,現在亦針對 Mac 和 Android 裝置,呼籲各界小心。

    Barracuda 指出,操控 IPStorm 惡意軟件的網絡犯罪集團已釋出新變種,影響包括 Windows 、Linux、Mac 和 Android 的裝置。該惡意軟件會製造殭屍網絡,Barracuda 研究員估計現時全球大概有 84 個國家或地區的 13,500 個系統設備遭到感染,數目正不斷增加,大部分位於亞洲,其中香港受感染的設備佔 27%、南韓佔 17%、台灣佔 15%。

    報告顯示,IPStorm 的新變種使用 Go 編寫,採用 Go implementation of libp2p,並與 UPX 包裝在一起,能使用 SSH 暴力攻擊(brute-force)和開放的 ADB 端口傳播,將惡意軟件檔案感染網絡中其他節點。這個惡意軟件更具有反向 Shell 功能,以及可以運行 Bash Shell。

    IPStorm 新型變種亦與另一種點對點(P2P)的惡意軟件 FritzFrog 相似,都是經由對 SSH 伺服器發動字典攻擊(Dictionary Attack)進入系統設備,可經由開放的 Android Debug Bridge(Android 調試橋)伺服器取得進入途徑。這個惡意軟件會偵測受感染系統設備的中央處理器結構和操作系統,亦可在常見於路由器和物聯網裝置上運行的 ARM 架構(ARM-based)電子設備。

    Barracuda 的研究員強調,這個惡意軟件所建立的殭屍網絡還沒有清晰的功能,但它為幕後操作者提供進入受感染系統設備的一道後門,令操作者往後可進行加密挖礦、分布式拒絕服務攻擊(DDoS)或其他大規模的攻擊。

    對於防禦新型變種惡意軟件方法,Barracuda 認為可在所有裝置上正確設定 SSH 訪問權限,例如使用驗證碼代替密碼會更安全。當用戶使用密碼登入時,惡意軟件就可利用設定不當的部份進行攻擊。這是路由器和物聯網裝置常見的問題,因此很容易成為該惡意軟件的目標。其次是使用雲端安全管理工具檢測 SSH 訪問權限,以防設定錯誤導致的災難性後果。如有需要,提供額外的外層保障,與其將資源暴露在互聯網,不如部署啟用 MFA 的 VPN 連接,並按特定需要劃分網絡區隔,而非對 IP 網絡廣泛地授予訪問權限。

    您會感興趣的內容

    相關文章