新華社天津５月９日電（記者周潤健）３６０網(wǎng)絡(luò)安全研究院發(fā)布預(yù)警稱，ｈｔｔｐ８１新型僵尸網(wǎng)絡(luò)來襲，監(jiān)測顯示，目前國內(nèi)已有超５萬臺攝像頭遭控制。

　　３６０網(wǎng)絡(luò)安全研究院通報說，利用已披露的漏洞，ｈｔｔｐ８１僵尸網(wǎng)絡(luò)的幕后操控者遠(yuǎn)程入侵了大量沒有及時修復(fù)漏洞的網(wǎng)絡(luò)攝像頭設(shè)備，在這些攝像頭中植入惡意代碼，只要發(fā)出指令就可以隨時向任何目標(biāo)實施ＤＤｏＳ攻擊。由于網(wǎng)絡(luò)攝像頭屬于長期在線的設(shè)備，普遍擁有比較高的帶寬，相比由電腦組成的僵尸網(wǎng)絡(luò)具備更強(qiáng)的殺傷力。

　　“與普通僵尸網(wǎng)絡(luò)１００到１０００個ＩＰ節(jié)點(diǎn)的規(guī)模相比，ｈｔｔｐ８１已經(jīng)成為一個巨型僵尸網(wǎng)絡(luò)。”３６０網(wǎng)絡(luò)安全研究院研究員李豐沛說。

　　當(dāng)ｈｔｔｐ８１僵尸網(wǎng)絡(luò)被公開曝光后，開始變得更加低調(diào)和隱蔽。據(jù)３６０網(wǎng)絡(luò)安全研究院追蹤分析，ｈｔｔｐ８１控制主機(jī)域名的ＩＰ地址已改為私網(wǎng)ＩＰ地址，其掃描行為也明顯下降，暫時停止了大規(guī)模掃描。

　　“但是由于國內(nèi)的網(wǎng)絡(luò)攝像頭等設(shè)備大多缺乏安全更新維護(hù)，只要ｈｔｔｐ８１的惡意代碼沒有被攝像頭運(yùn)維人員清除，攻擊者隨時可以控制主機(jī)重新上線。如果任由ｈｔｔｐ８１僵尸網(wǎng)絡(luò)掃描感染更多設(shè)備，其防御難度也會越來越高。”李豐沛說。

　　３６０網(wǎng)絡(luò)研究院表示，他們正在持續(xù)監(jiān)控該僵尸網(wǎng)絡(luò)，一旦發(fā)現(xiàn)攻擊者重新上線，將協(xié)同相關(guān)部門及時采取預(yù)防應(yīng)對措施。

?

?

?

相關(guān)鏈接：

?