超強惡意軟體大鬧印度，45%的寬頻鏈接受影響

科技 08-03

關注E安全關注網路安全一手資訊

E安全8月2日訊 BrickerBot惡意軟體開發人員聲稱，印度多地發生網路攻擊事件，事件導致6萬台調製調解器（貓）和路由器掉線（丟失網路連接）。

超強惡意軟體大鬧印度，45%的寬頻鏈接受影響

這起事件影響了Bharat Sanchar Nigam Limited（BSNL）和Mahanagar Telephone Nigam Limited（MTNL）這兩家印度國有電信服務提供商的調製調解器和路由器。

7月25~29日，用戶曾報告斷網，因為路由器和調製調解器的紅色LED燈一直處於打開狀態。

網路故障皆因惡意軟體攻擊而起

BSNL向當地媒體透露，惡意軟體導致網路故障。除了用戶的路由器，這款惡意軟體還影響了BSNL全國網路骨幹（National Internet Backbone，NIB）的路由器，但這部分路由器立即得到恢復。

BSNL技術小組一名員工向Deccan Chronicle透露，事件導致印度東北部、北部和南部地區調製調解器丟失網路連接，預計6萬台調製調解器掉線，影響了45%的寬頻連接。MTNL未提供具體數據。

提醒客戶修改默認登錄憑證

上周五BSNL表示，這款惡意軟體攻擊了使用默認登錄憑證的調製調解器，之後要求超過2000名用戶修改設備的默認登錄憑證。

上周日，BSNL總經理K. Ramachand表示，這款惡意軟體影響了90%新安裝的調製調解器，但並未提供詳細數據。

BSNL技術支持團隊上周一直忙於幫助用戶重置調製調解器和路由器密碼，並要求有急需恢復網路的客戶到當地辦公室讓員工幫助重置調製調解器。

BrickerBot開發人員聲稱是自己所為

上周末，BrickerBot惡意軟體的開發人員聯繫了媒體，並聲稱這起事件是他所為。

BrickerBot：

一款影響Linux物聯網和聯網設備的惡意軟體。與其它囤積設備組成殭屍網路實施DDoS攻擊等惡意軟體不同的是，BrickerBot重寫Flash存儲，使設備變「磚」。大多數情況下，「磚化」效應可以逆轉，但在某些情況下卻會造成永久性的破壞。

BrickerBot先前接受媒體的採訪時表示，他創建並擴散這款惡意軟體，目的只是為了引起使用非安全設備ISP的注意。他還想將物聯網設備變成「磚」，以便不讓這些設備成為物聯網DDoS殭屍網路的一部分，他希望今後，設備所有者和互聯網伺服器提供商謹慎保護設備安全，防止被感染後變「磚」，或遭遇Mirai、Hajime、Imeij、Amnesia、和其它DDoS惡意軟體感染。

BrickerBot開發人員通過電子郵件表示，BSNL的設備通常不安全，BSNL將責任歸於客戶的疏忽，這是對自己設備的安全狀況不誠實。

他提到，BSNL幾萬台調製調解器使用了不受保護的TR069（TR064）介面，允許任何人重新配置設備實施中間人攻擊或DNS劫持。受影響的客戶無法阻止此類攻擊，因為BSNL網路及其設備的設計安全欠佳，這就是為什麼迫使客戶修改默認密碼也無濟於事的原因所在。

BrickerBot開發人員還提供了BrickerBot使用BSNL設備中其它硬編碼登錄憑證（除默認管理員登錄憑證）連接到易受攻擊設備的技術細節。

超強惡意軟體大鬧印度，45%的寬頻鏈接受影響