新型僵尸网络利用四信路由器漏洞发动DDoS攻击
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
FortiGuard实验室发现RondoDox僵尸网络，利用CVE-2024-3721和CVE-2024-12856漏洞，针对未打补丁的Linux设备，构成严重威胁。该恶意软件通过多层持久化和合法流量伪装实施DDoS攻击，强调及时打补丁的重要性。
🔎
延伸解读
漏洞影响范围
RondoDox僵尸网络利用的CVE-2024-3721和CVE-2024-12856漏洞，主要影响TBK品牌的DVR设备和四信路由器。这些设备若未及时打补丁，将面临被攻击的风险，用户应关注设备的安全更新，以防止潜在的远程命令执行和数据泄露。
攻击手段与伪装
RondoDox通过伪装成合法流量（如游戏平台和VPN流量）来规避检测，这使得网络防御者在识别和拦截时面临更大挑战。了解这些攻击手段的特征，有助于提升网络安全防护能力，及时调整防御策略。
持久化与破坏性
该恶意软件具备多层持久化机制，能够在系统重启后继续控制设备，并通过重命名关键系统程序增加应急响应的难度。这种系统性破坏能力提醒用户，及时监控和维护系统安全是防止恶意软件扩散的关键。
❓
Q&A
RondoDox僵尸网络利用了哪些漏洞？
RondoDox利用了CVE-2024-3721和CVE-2024-12856两个漏洞。
RondoDox对哪些设备构成威胁？
RondoDox主要针对未打补丁的Linux设备，特别是TBK品牌的DVR和四信路由器。
RondoDox是如何实施DDoS攻击的？
RondoDox通过伪装成合法流量，发起HTTP洪水、UDP泛洪和TCP连接耗尽攻击。
RondoDox的持久化机制是怎样的？
RondoDox通过修改系统启动文件和定时任务实现多层持久化。
FortiGuard对RondoDox的评估是什么？
FortiGuard认为RondoDox是复杂的新兴恶意软件，强调及时打补丁的重要性。
RondoDox如何规避检测？
RondoDox通过伪装成游戏平台或VPN流量来规避检测。
🏷️
