“神秘网络攻击事件”导致美国 60 万台路由器瘫痪
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
据报道，美国约有60多万台小型办公室/家庭办公室（SOHO）路由器在一次名为“Pumpkin Eclipse”的破坏性网络攻击后被瘫痪并离线。该攻击主要影响了ActionTec T3200、ActionTec T3260和Sagemcom三种路由器型号。调查发现，受感染的设备需要进行硬件更换。攻击者利用名为Chalubo的远程访问木马执行DDoS攻击。黑客可能滥用弱凭据或利用暴露的管理界面入侵路由器。这次攻击针对单一的ASN，提高了被蓄意攻击的可能性。需要更换60多万台设备。
🎯
关键要点
- 美国约60多万台小型办公室/家庭办公室（SOHO）路由器在网络攻击后瘫痪并离线。
- 此次攻击被命名为“Pumpkin Eclipse”，主要影响ActionTec T3200、ActionTec T3260和Sagemcom路由器。
- 受感染的设备需要进行硬件更换，且49%的调制解调器在攻击期间被移除。
- 攻击者使用名为Chalubo的远程访问木马执行DDoS攻击，可能利用弱凭据或暴露的管理界面入侵路由器。
- 此次攻击的显著特点是针对单一的ASN，提高了被蓄意攻击的可能性。
- 此次事件是史无前例的，需更换60多万台设备，之前没有类似规模的攻击记录。
❓
延伸问答
这次网络攻击的名称是什么？
这次网络攻击被命名为“Pumpkin Eclipse”。
哪些路由器型号受到此次攻击的影响？
此次攻击主要影响了ActionTec T3200、ActionTec T3260和Sagemcom三种路由器型号。
攻击者使用了什么恶意软件进行攻击？
攻击者使用了名为Chalubo的远程访问木马进行攻击。
此次攻击的后果是什么？
此次攻击导致约60万台路由器瘫痪并需要进行硬件更换。
黑客是如何入侵路由器的？
黑客可能通过滥用弱凭据或利用暴露的管理界面入侵路由器。
此次事件的规模如何？
此次事件是史无前例的，需要更换60多万台设备，之前没有类似规模的攻击记录。
➡️
