• 首页
  • 行业知识
  • 由于凭据薄弱几个物联网僵尸网络C2服务器受到黑客攻击

由于凭据薄弱几个物联网僵尸网络C2服务器受到黑客攻击

时间 : 2019-05-05 编辑 : DNS智能解析专家 来源 : DNS.COM
分享 : 

包括Mirai和QBot在内的大多数物联网僵尸网络都依赖于使用弱/默认凭证访问受害者。从理论上讲,一个黑客可以简单地对这些C2服务器发动强力攻击,并且无需运行自己的僵尸网络即可访问僵尸程序。现在这个理论已经由一个名叫Subby的攻击者实施,已经破坏了超过29个使用弱登录凭据的IoT僵尸网络命令和控制服务器。

他对这些C2服务器发起了暴力攻击,并使用他们的弱密码和默认密码访问了许多物联网僵尸网络,包括Mirai和QBot僵尸网络服务器。Subby发布的各种物联网僵尸网络C2服务器的凭证。部分屏蔽了IP以避免可能误用这些僵尸网络服务器。Subby共享了弱凭证列表,其中显示了常用用户名和密码的列表。常用的用户名和密码包括“root = root,admin = admin”。

1

SubbyAnkit Anubhav的采访详细介绍了攻击者用来破坏IoT僵尸网络服务器的方法

 

他通过NMAP端口扫描捕获的C2 IP以找到C2端口表示“大部分僵尸网络运营商只是关注社区中传播的教程,或者可以在YouTube上访问以建立他们的僵尸网络。遵循这些教程时,它们不会更改默认凭据。如果他们确实更改了凭据,那么他们提供的密码通常很弱,因此容易受到强制攻击。”

 

“在暴力强迫的第一周内,我超过了40,000台设备。由于可能重复,这是一个非常夸大的数字。有充分证据表明,僵尸网络运营商喜欢人为地增加他们的机器人数量。我估计这个数字接近25,000个独特设备。我能够获得一个可靠的网络流量图表,该图表由所有僵尸网络组合产生的流量产生,并且刚好低于300gbit / s。由于许多僵尸网络上有大量的数字海洋服务器,因此实现了这一高数字。“

 

他最初执行此任务的主要原因是看看暴力强制在C2服务器上的效果,以及它是否是一种有效的方式来访问设备,而不是必须使用漏洞或通常加载到弱设备上密码通过Telnet / SSH。要知道Mirai发布以来,Telnet已经慢慢饱和,并且很难获得相当数量的机器人。只使用C2来攻击网络流量图,这些图被设置为受到攻击以分析入站流量。

 

在之前的一个案例中就有root:root凭证的物联网僵尸网络的SQL数据库,但正如现在看到的,问题扩大能再认为是一次性案例。物联网领域的纯新手正在增加,那些无法从源头设置僵尸网络的攻击者们,他们不再是去启动DDoS攻击,而是正在想要通过什么都不做来实现攻击

 

来源:https://www.ankitanubhav.info/post/c2bruting