僵尸网络利用漏洞攻击网络录像机及TP-Link路由器
原文中文，约900字，阅读约需3分钟。
📝
内容提要
一种新型Mirai僵尸网络利用DigiEver网络录像机的远程代码执行漏洞进行攻击，尚无修复补丁。同时，该网络还针对未打补丁的TP-Link和Teltonika路由器。攻击者通过命令注入获取恶意软件，设备被用于DDoS攻击。新变种采用XOR和ChaCha20加密，显示出僵尸网络战术的演变。
🔎
延伸解读
僵尸网络的演变
新型Mirai僵尸网络的出现标志着网络攻击技术的不断进步。与早期版本相比，这种变种采用了更复杂的加密技术（如XOR和ChaCha20），使得攻击者更难被追踪和防御。这种演变提醒网络安全从业者，必须不断更新防御策略，以应对日益复杂的威胁。
未打补丁设备的风险
DigiEver网络录像机和未打补丁的TP-Link、Teltonika路由器成为攻击目标，显示出设备安全更新的重要性。用户应定期检查和更新设备固件，以防止潜在的远程攻击。此外，企业应加强对设备的安全管理，避免因漏洞导致的安全事件。
命令注入的危害
该僵尸网络利用命令注入漏洞进行攻击，表明输入验证不严密的URI可能导致严重后果。开发者在设计系统时应重视输入验证，防止恶意代码的注入。同时，用户也应提高警惕，避免使用默认设置，增强设备的安全性。
❓
Q&A
新型Mirai僵尸网络是如何攻击DigiEver网络录像机的？
新型Mirai僵尸网络利用DigiEver网络录像机中的远程代码执行漏洞进行攻击，该漏洞源自未正确验证用户输入的URI。
该僵尸网络还针对哪些设备进行攻击？
该僵尸网络还针对未打补丁的TP-Link和Teltonika路由器进行攻击。
攻击者是如何获取恶意软件的？
攻击者通过命令注入获取恶意软件二进制文件，并将设备加入其僵尸网络。
新Mirai变种使用了哪些加密技术？
新Mirai变种采用了XOR和ChaCha20加密技术。
该漏洞的根本原因是什么？
该漏洞的根本原因是URI未正确验证用户输入，允许未经身份验证的远程攻击。
新型Mirai僵尸网络的技术进步体现在哪些方面？
新型Mirai僵尸网络以x86、ARM和MIPS等多种系统架构为目标，显示出技术的进步。
🏷️
