最新内容 微 信 搜索 网 络 研 究 观科技日益普及的今天很多人家里都有几样24小时不关机的智能设备无线路由器、摄像头、智能网关或者网络存储器NAS。我们习惯了让它们静默默地工作只要网速不慢、电视能看就几乎不会再去理会它们。然而你可能根本不会想到自己家中那个正亮着绿灯、看起来安分守己的路由器可能早已在暗地里“叛变”成为了黑客手中用来攻击全球基础设施的“数字武器”。据安全机构Shadowserver Foundation以及网络安全团队 XLab 和 CNCERT 的最新监测数据显示全球已有将近 30 万台路由器、IP 摄像头及网络网关等设备被一种名为“Dysphoria”的新型僵尸网络Botnet深度入侵并控制。更让人不寒而栗的是这次的黑客组织不仅技术手段极度狡猾甚至结合了区块链和代理技术把普通人的家庭宽带变成了他们犯罪的“隐身斗篷”。今天我们就用通俗易懂的语言把这起轰动全球网络安全圈的“设备劫案”撕开来看看讲清楚它到底是怎么回事、对我们有什么影响以及普通家庭该如何自保。一、 什么是 Dysphoria它怎么摸进你家的在网络安全领域“僵尸网络”Botnet并不是什么新概念。简单来说就是黑客通过恶意软件控制了成千上万台联网设备。这些设备在主人毫不知情的情况下组成了一支庞大的“僵尸大军”。黑客指哪打哪随时可以发起大规模网络攻击。而这次肆虐全球的“Dysphoria”就是一个专门盯上 IoT物联网设备和家用 Linux 系统的超大型僵尸网络。它是怎么潜入我们家里路由器的呢其实并不神秘黑客主要靠两招“硬闯密码锁”——弱口令爆破绝大多数人在买回路由器或安装摄像头后根本不会修改设备的默认管理员账号密码比如最常见的admin / admin、root / 123456。Dysphoria 带有自动化扫码程序在互联网上大范围扫描开了远程管理接口如 Telnet 或 SSH的设备随后用常见密码库不断试探。只要密码稍微简单一点几秒钟内就会被成功破门。“翻未修补的窗”——已知漏洞利用很多厂商在发售设备后会不定期发布固件更新补丁用来修复技术漏洞。但绝大部分普通用户根本没有“定期更新固件”的意识。Dysphoria 的工具库里搜集了大量老旧设备的已知漏洞甚至包括一些发布多年的安全缺陷。只要你的设备暴露在公网上且没有更新补丁黑客就能轻松实现远程代码执行把恶意程序植入设备内部。二、 相比传统黑客Dysphoria 有多狡猾如果 Dysphoria 只是简单地控制设备去打打流量安全专家们还不至于如此头疼。这起案件之所以被国际安全机构赋予最高级别危险CRITICO / Critical警告是因为它在对抗安全人员和隐藏自身方面玩出了令人叹为观止的“新花样”。1. 搬出区块链用 Web3 域名当“护身符”传统的僵尸网络需要连接一个中央控制服务器又称 C2 服务器来接收指令。安全人员如果发现了这个服务器的域名只要联系域名注册商把域名封禁或者把 IP 地址拉黑就能瞬间斩断黑客与“僵尸大军”的联系。但 Dysphoria 的幕后黑手非常精明他们放弃了传统的域名转而使用了以太坊域名服务ENS和索拉纳域名服务SNS。这是运行在去中心化区块链上的域名系统。没有任何一家公司、机构或者监管部门能够单方面去“注销”或“封禁”一个区块链上的域名。恶意程序只需要去查询区块链记录就能找到最新的服务器通讯地址。安全专家要想从源头关停这个僵尸网络难度直线上升。2. “傀儡传傀儡”遮蔽真实控制节点即使安全人员分析流量试图寻找这个僵尸网络的“大脑”在哪里也很难得逞。因为 Dysphoria 会让已被控制的家用设备互相做中继代理Proxy。也就是说你家路由器接收到的控制命令并不是直接来自黑客的真正服务器而是来自另一户被感染的普通家庭。这样层层套娃、互相掩护安全人员在抓取网络数据包时看到的永远都是其他无辜用户的 IP 地址真正的幕后主使则完美地隐藏在了幕后。3. 剥离攻击功能把你的 IP 变成“洗钱/犯罪通道”传统僵尸网络喜欢搞“DDoS 流量攻击”也就是命令几十万台设备同时访问某网站把对方服务器挤爆。但这种行为流量巨大很容易触发运营商和防防火墙的警报。到了近期安全研究人员发现 Dysphoria 发生了极其危险的变化黑客开发出了一个“去攻击化”的专门版软件。这个新版本没有任何 DDoS 攻击能力它的唯一功能就是悄悄在你家里建立一个“网络代理和转发通道”。黑客甚至利用 UPnP通用即插即用协议自动穿透你家路由器的防火墙开启端口转发。这意味着什么这意味着黑客可以把你的家庭 IP 包装成“住宅代理Residential Proxy”在黑市上出租变现。其他的网络犯罪分子比如暗网交易者、电信诈骗犯、黑客攻击者只要购买了这个服务就可以把自己的犯罪流量通过你家里的路由器转发出去。在受害者和警方眼里攻击或诈骗的来源就是你家里的宽带账号。你不仅在不知不觉中替犯罪分子承担了流量费用还无端沦为了邪恶勾当的“替罪羊”。三、 巨额黑灰产高达 4 Tbps 的攻击狂欢除了把被控设备当代理卖Dysphoria 的幕后团队还拥有庞大的商业化“地下攻击套餐”。在安全研究人员追踪到的一个关联交易页面上该组织公然宣称他们掌握的僵尸网络能够发起最高4 Tbps每秒 4000 GB的恐怖攻击流量。这是什么概念普通的家用宽带大多是几百兆Mbps4 Tbps 的流量冲击可以在几秒钟之内让中小型互联网企业、地方政务网站或在线游戏服务器彻底瘫痪。根据 XLab 的监测Dysphoria 几乎每天都在针对全球各地的游戏服务商、网络服务商发起疯狂攻击。黑客根据攻击时长和占用带宽公开收费靠着拆散、出租全球几十万用户的网络资源赚得盆满钵满。四、 为什么说家庭设备正成为网络安全“灾区”很多人可能会问“黑客为啥不上门去黑大公司的服务器偏偏死嗑我们普通人的小路由器”答案很简单性价比太高且防御极其薄弱。数量极其庞大全球千家万户的联网设备数以亿计对于黑客来说这是取之不尽的计算和网络资源。“设置即遗忘”的习惯大多数人买了路由器插上电、设好 Wi-Fi 密码后可能连续三五年都不会再登录后台管理界面一次。厂商维护缺失很多低端 IoT 设备厂商在产品售出一年后就停止了软件维护哪怕发现了安全漏洞也永远不会发布更新补丁。这三点加在一起让家庭联网设备成了互联网上最容易被攻破、且最不容易被察觉的“防线洼地”。五、 拒绝当“肉鸡”普通家庭防御指南面对像 Dysphoria 这样隐蔽且凶悍的僵尸网络我们普通用户该如何自查与防范其实不需要太复杂的技术做好以下 5 步就能帮你斩断 99% 的入侵风险1. 彻底淘汰“弱密码”与默认凭证这是成本最低、效果最好的一招。改掉默认密码立即登录路由器的管理后台通常是192.168.1.1或192.168.0.1修改管理员账号密码。切勿使用admin、123456等默认组合。关闭远程管理检查设置关闭“允许从互联网/外网访问管理后台”的功能。除非必要决不要把管理界面暴露在大网上。2. 定期手动检查更新固件进入路由器的设置页面找到“系统工具”或“固件升级”选项检查是否有新版本发布。如果有请立刻更新。建议开启路由器的“自动更新固件”功能如果设备支持的话。3. 关闭不必要的危险服务关闭 Telnet 和 SSH普通家庭用户根本用不到这两个高级调试协议如果在设置里看到它们被开启了请果断选择关闭。慎用 UPnP 功能UPnP 虽然方便了某些下载软件但它也允许恶意软件在无需你同意的情况下自动映射端口。如果家里的设备没有特殊的需求建议在路由器中禁用 UPnP。4. 观察设备的异常“举动”虽然僵尸网络非常隐蔽但并非无迹可寻在你没有下载大型文件、没有看高清视频的时候路由器的指示灯突然持续剧烈闪烁家里网速无缘无故变得极卡重启路由器后能短暂恢复但过一会儿又变卡设备机身莫名其妙大幅发热。如果出现这些情况很有可能设备正在被黑客利用充当代理或打流量。5. 果断淘汰“超期服役”的老旧设备如果你的路由器或网络摄像头已经购买了五六年以上且官方早就停产并明确表示不再提供安全更新那么最安全的选择就是换掉它。几十元到一两百元的新设备不仅能提供更好的 Wi-Fi 速度更能为你家里的网络安全筑起一道新的防火墙。在万物互联的时代网络安全早已不再只是科技大厂和安全专家的事它与我们每个人的日常生活息息相关。像 Dysphoria 这样的僵尸网络提醒着我们互联网上没有绝对无害的“小设备”。即使是一台几十块钱的路由器、一只看家护院的摄像头只要连接了网络就可能在暗中沦为违法犯罪的凶器。花上两分钟去改个强密码升一下固件补丁。这不仅是为了保护你自己的隐私与网速也是在为维护整体网络世界的安全尽一份力。莫让自家的设备成了黑客手中的“免费枪子”
家里的路由器秒变“网络肉鸡”？近30万台设备遭僵尸网络控制，背后套路细思极恐！
最新内容 微 信 搜索 网 络 研 究 观科技日益普及的今天很多人家里都有几样24小时不关机的智能设备无线路由器、摄像头、智能网关或者网络存储器NAS。我们习惯了让它们静默默地工作只要网速不慢、电视能看就几乎不会再去理会它们。然而你可能根本不会想到自己家中那个正亮着绿灯、看起来安分守己的路由器可能早已在暗地里“叛变”成为了黑客手中用来攻击全球基础设施的“数字武器”。据安全机构Shadowserver Foundation以及网络安全团队 XLab 和 CNCERT 的最新监测数据显示全球已有将近 30 万台路由器、IP 摄像头及网络网关等设备被一种名为“Dysphoria”的新型僵尸网络Botnet深度入侵并控制。更让人不寒而栗的是这次的黑客组织不仅技术手段极度狡猾甚至结合了区块链和代理技术把普通人的家庭宽带变成了他们犯罪的“隐身斗篷”。今天我们就用通俗易懂的语言把这起轰动全球网络安全圈的“设备劫案”撕开来看看讲清楚它到底是怎么回事、对我们有什么影响以及普通家庭该如何自保。一、 什么是 Dysphoria它怎么摸进你家的在网络安全领域“僵尸网络”Botnet并不是什么新概念。简单来说就是黑客通过恶意软件控制了成千上万台联网设备。这些设备在主人毫不知情的情况下组成了一支庞大的“僵尸大军”。黑客指哪打哪随时可以发起大规模网络攻击。而这次肆虐全球的“Dysphoria”就是一个专门盯上 IoT物联网设备和家用 Linux 系统的超大型僵尸网络。它是怎么潜入我们家里路由器的呢其实并不神秘黑客主要靠两招“硬闯密码锁”——弱口令爆破绝大多数人在买回路由器或安装摄像头后根本不会修改设备的默认管理员账号密码比如最常见的admin / admin、root / 123456。Dysphoria 带有自动化扫码程序在互联网上大范围扫描开了远程管理接口如 Telnet 或 SSH的设备随后用常见密码库不断试探。只要密码稍微简单一点几秒钟内就会被成功破门。“翻未修补的窗”——已知漏洞利用很多厂商在发售设备后会不定期发布固件更新补丁用来修复技术漏洞。但绝大部分普通用户根本没有“定期更新固件”的意识。Dysphoria 的工具库里搜集了大量老旧设备的已知漏洞甚至包括一些发布多年的安全缺陷。只要你的设备暴露在公网上且没有更新补丁黑客就能轻松实现远程代码执行把恶意程序植入设备内部。二、 相比传统黑客Dysphoria 有多狡猾如果 Dysphoria 只是简单地控制设备去打打流量安全专家们还不至于如此头疼。这起案件之所以被国际安全机构赋予最高级别危险CRITICO / Critical警告是因为它在对抗安全人员和隐藏自身方面玩出了令人叹为观止的“新花样”。1. 搬出区块链用 Web3 域名当“护身符”传统的僵尸网络需要连接一个中央控制服务器又称 C2 服务器来接收指令。安全人员如果发现了这个服务器的域名只要联系域名注册商把域名封禁或者把 IP 地址拉黑就能瞬间斩断黑客与“僵尸大军”的联系。但 Dysphoria 的幕后黑手非常精明他们放弃了传统的域名转而使用了以太坊域名服务ENS和索拉纳域名服务SNS。这是运行在去中心化区块链上的域名系统。没有任何一家公司、机构或者监管部门能够单方面去“注销”或“封禁”一个区块链上的域名。恶意程序只需要去查询区块链记录就能找到最新的服务器通讯地址。安全专家要想从源头关停这个僵尸网络难度直线上升。2. “傀儡传傀儡”遮蔽真实控制节点即使安全人员分析流量试图寻找这个僵尸网络的“大脑”在哪里也很难得逞。因为 Dysphoria 会让已被控制的家用设备互相做中继代理Proxy。也就是说你家路由器接收到的控制命令并不是直接来自黑客的真正服务器而是来自另一户被感染的普通家庭。这样层层套娃、互相掩护安全人员在抓取网络数据包时看到的永远都是其他无辜用户的 IP 地址真正的幕后主使则完美地隐藏在了幕后。3. 剥离攻击功能把你的 IP 变成“洗钱/犯罪通道”传统僵尸网络喜欢搞“DDoS 流量攻击”也就是命令几十万台设备同时访问某网站把对方服务器挤爆。但这种行为流量巨大很容易触发运营商和防防火墙的警报。到了近期安全研究人员发现 Dysphoria 发生了极其危险的变化黑客开发出了一个“去攻击化”的专门版软件。这个新版本没有任何 DDoS 攻击能力它的唯一功能就是悄悄在你家里建立一个“网络代理和转发通道”。黑客甚至利用 UPnP通用即插即用协议自动穿透你家路由器的防火墙开启端口转发。这意味着什么这意味着黑客可以把你的家庭 IP 包装成“住宅代理Residential Proxy”在黑市上出租变现。其他的网络犯罪分子比如暗网交易者、电信诈骗犯、黑客攻击者只要购买了这个服务就可以把自己的犯罪流量通过你家里的路由器转发出去。在受害者和警方眼里攻击或诈骗的来源就是你家里的宽带账号。你不仅在不知不觉中替犯罪分子承担了流量费用还无端沦为了邪恶勾当的“替罪羊”。三、 巨额黑灰产高达 4 Tbps 的攻击狂欢除了把被控设备当代理卖Dysphoria 的幕后团队还拥有庞大的商业化“地下攻击套餐”。在安全研究人员追踪到的一个关联交易页面上该组织公然宣称他们掌握的僵尸网络能够发起最高4 Tbps每秒 4000 GB的恐怖攻击流量。这是什么概念普通的家用宽带大多是几百兆Mbps4 Tbps 的流量冲击可以在几秒钟之内让中小型互联网企业、地方政务网站或在线游戏服务器彻底瘫痪。根据 XLab 的监测Dysphoria 几乎每天都在针对全球各地的游戏服务商、网络服务商发起疯狂攻击。黑客根据攻击时长和占用带宽公开收费靠着拆散、出租全球几十万用户的网络资源赚得盆满钵满。四、 为什么说家庭设备正成为网络安全“灾区”很多人可能会问“黑客为啥不上门去黑大公司的服务器偏偏死嗑我们普通人的小路由器”答案很简单性价比太高且防御极其薄弱。数量极其庞大全球千家万户的联网设备数以亿计对于黑客来说这是取之不尽的计算和网络资源。“设置即遗忘”的习惯大多数人买了路由器插上电、设好 Wi-Fi 密码后可能连续三五年都不会再登录后台管理界面一次。厂商维护缺失很多低端 IoT 设备厂商在产品售出一年后就停止了软件维护哪怕发现了安全漏洞也永远不会发布更新补丁。这三点加在一起让家庭联网设备成了互联网上最容易被攻破、且最不容易被察觉的“防线洼地”。五、 拒绝当“肉鸡”普通家庭防御指南面对像 Dysphoria 这样隐蔽且凶悍的僵尸网络我们普通用户该如何自查与防范其实不需要太复杂的技术做好以下 5 步就能帮你斩断 99% 的入侵风险1. 彻底淘汰“弱密码”与默认凭证这是成本最低、效果最好的一招。改掉默认密码立即登录路由器的管理后台通常是192.168.1.1或192.168.0.1修改管理员账号密码。切勿使用admin、123456等默认组合。关闭远程管理检查设置关闭“允许从互联网/外网访问管理后台”的功能。除非必要决不要把管理界面暴露在大网上。2. 定期手动检查更新固件进入路由器的设置页面找到“系统工具”或“固件升级”选项检查是否有新版本发布。如果有请立刻更新。建议开启路由器的“自动更新固件”功能如果设备支持的话。3. 关闭不必要的危险服务关闭 Telnet 和 SSH普通家庭用户根本用不到这两个高级调试协议如果在设置里看到它们被开启了请果断选择关闭。慎用 UPnP 功能UPnP 虽然方便了某些下载软件但它也允许恶意软件在无需你同意的情况下自动映射端口。如果家里的设备没有特殊的需求建议在路由器中禁用 UPnP。4. 观察设备的异常“举动”虽然僵尸网络非常隐蔽但并非无迹可寻在你没有下载大型文件、没有看高清视频的时候路由器的指示灯突然持续剧烈闪烁家里网速无缘无故变得极卡重启路由器后能短暂恢复但过一会儿又变卡设备机身莫名其妙大幅发热。如果出现这些情况很有可能设备正在被黑客利用充当代理或打流量。5. 果断淘汰“超期服役”的老旧设备如果你的路由器或网络摄像头已经购买了五六年以上且官方早就停产并明确表示不再提供安全更新那么最安全的选择就是换掉它。几十元到一两百元的新设备不仅能提供更好的 Wi-Fi 速度更能为你家里的网络安全筑起一道新的防火墙。在万物互联的时代网络安全早已不再只是科技大厂和安全专家的事它与我们每个人的日常生活息息相关。像 Dysphoria 这样的僵尸网络提醒着我们互联网上没有绝对无害的“小设备”。即使是一台几十块钱的路由器、一只看家护院的摄像头只要连接了网络就可能在暗中沦为违法犯罪的凶器。花上两分钟去改个强密码升一下固件补丁。这不仅是为了保护你自己的隐私与网速也是在为维护整体网络世界的安全尽一份力。莫让自家的设备成了黑客手中的“免费枪子”
)
