僵尸网络利用漏洞攻击网络录像机及TP-Link路由器
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
一种新型Mirai僵尸网络利用DigiEver网络录像机的远程代码执行漏洞进行攻击，尚无修复补丁。同时，该网络还针对未打补丁的TP-Link和Teltonika路由器。攻击者通过命令注入获取恶意软件，设备被用于DDoS攻击。新变种采用XOR和ChaCha20加密，显示出僵尸网络战术的演变。
🎯
关键要点
-
一种新型Mirai僵尸网络利用DigiEver网络录像机的远程代码执行漏洞进行攻击，尚无修复补丁。
-
该僵尸网络还针对未打补丁的TP-Link和Teltonika路由器。
-
攻击者通过命令注入获取恶意软件，设备被用于DDoS攻击。
-
新变种采用XOR和ChaCha20加密，显示出僵尸网络战术的演变。
-
该漏洞源自未正确验证用户输入的URI，允许未经身份验证的远程攻击。
-
新Mirai变种以x86、ARM和MIPS等多种系统架构为目标，显示出技术的进步。
❓
延伸问答
新型Mirai僵尸网络是如何攻击DigiEver网络录像机的？
新型Mirai僵尸网络利用DigiEver网络录像机中的远程代码执行漏洞进行攻击，该漏洞源自未正确验证用户输入的URI。
该僵尸网络还针对哪些设备进行攻击？
该僵尸网络还针对未打补丁的TP-Link和Teltonika路由器进行攻击。
攻击者是如何获取恶意软件的？
攻击者通过命令注入获取恶意软件二进制文件，并将设备加入其僵尸网络。
新Mirai变种使用了哪些加密技术？
新Mirai变种采用了XOR和ChaCha20加密技术。
该漏洞的根本原因是什么？
该漏洞的根本原因是URI未正确验证用户输入，允许未经身份验证的远程攻击。
新型Mirai僵尸网络的技术进步体现在哪些方面？
新型Mirai僵尸网络以x86、ARM和MIPS等多种系统架构为目标，显示出技术的进步。
➡️
