廣州熱線

萬圣節(jié)剛剛過去，一大批“僵尸”就向我們飛奔過來了！最近，360Netlab公布了一個規(guī)模龐大的僵尸網(wǎng)絡并將其命名為“BCMUPnP_Hunter”，該僵尸網(wǎng)絡感染量巨大，據(jù)360Netlab評估，本次被感染的設備平均在10萬左右！

而且，該僵尸網(wǎng)絡的目標非常單一，主要針對以BroadCom UPnP為基礎的家用路由器，一旦攻擊成功后，便會持續(xù)訪問Outlook，Hotmail，Yahoo! Mail 等知名郵件服務器，利用被感染用戶的郵箱發(fā)送垃圾郵件。

另外，這一僵尸網(wǎng)絡還具有極強的隱匿性，很難捕獲。其實說到底，這一僵尸網(wǎng)絡的形成，是利用了BroadCom UPnP的一個漏洞。UPnP是Universal Plug and Play的縮寫，即通用即插即用協(xié)議，該協(xié)議的目標是使家庭網(wǎng)絡（數(shù)據(jù)共享、通信和娛樂）和公司網(wǎng)絡中的各種設備能夠相互無縫連接。

據(jù)悉，早在2013年10月，DefenseCode的安全研究人員就發(fā)現(xiàn)Broadcom UPnP 存在漏洞，但考慮到其嚴重性，并沒有立即公開他們的發(fā)現(xiàn)。2018年9月，360Netlab利用360安全大腦中的ScanMon系統(tǒng)掃描到了相關的異常信息，經(jīng)過繼續(xù)研究與追溯，于10月份成功定位到了源頭，并捕獲了僵尸網(wǎng)絡樣本。隨后一直關注并分析其分布與波動趨勢。

如前文所說，這一僵尸網(wǎng)絡每隔1-3天會構(gòu)成一個感染波次，而據(jù)最近七天的監(jiān)測情況來看，印度、美國、中國已經(jīng)成為重災區(qū)。

“10萬級別”的僵尸網(wǎng)絡，我們應該如何應對？360安全專家建議廣大用戶，及時升級路由器固件。路由器作為家庭流量的總開關，一旦被劫持其后果將不堪設想。所以，許多安全專家也建議大家可以使用安全系數(shù)更高的路由器設備，比如由360安全大腦賦能的360安全路由器，畢竟，還有能監(jiān)測到如此量級僵尸網(wǎng)絡的研究力量在持續(xù)給360安全大腦輸送營養(yǎng)。再次強調(diào)，平時上網(wǎng)時一定要保持良好的習慣，安裝360安全衛(wèi)士等安全軟件保護電腦安全。