殭屍網路攻擊花錢就能購買

整天說殭屍網路危害大，還有人不當回事兒呢！這不黑客正在售賣自己的殭屍網路攻擊，只要20美元的價格就能購買一次殭屍網路攻擊。這些殭屍網路由黑客控制的智能家居設備、家庭及企業的路由器組成，用以向其他網站或者運營商發動DDoS攻擊。只需花20美元，就能發動一次290Gbps-300Gbps的DDoS攻擊。這一殭屍網路被稱為JenX。

物聯網設備遍布全球（圖片來源：互聯網）

雖然與最大規模的DDoS攻擊相比只有三分之一左右，但290Gbps足以癱瘓大多數網站。而五年前，300Gbps被認為足以關閉互聯網核心基礎設施。最近幾天，安全研究人員發現了黑客是如何實現強大攻擊火力的。黑客利用兩個漏洞構建殭屍網路，一個是在路由器上運行過時的固件，另外一個是在用戶尚未修補的路由器漏洞。

20美金就可以購買殭屍網路攻擊（圖片來源：arstechnica）

這兩個漏洞也被著名的Satori和其衍生的殭屍網路所利用。能花錢購買殭屍網路攻擊的殭屍網路被稱為JenX，它可以掃描互聯網上易受攻擊的設備。一旦發現立刻攻擊設備，獲取控制權。正是因為如此，安全研究人員難以預計被攻擊設備的數量。而Satori這種殭屍網路，安全人員可以通過掃描IP的方式來估計殭屍網路的大小。

能被隨便購買的網路攻擊非常危險（圖片來源：arstechnica）

JenX是第二代物聯網殭屍網路的一個典型例子，它需要大量的不安全的路由器，攝像頭和其他支持互聯網的網路設備。物聯網設備的星期給殭屍網路提供了大量的分散式帶寬，能夠癱瘓大量的互聯網。但JenX的一大弱點是它依靠默認密碼來控制設備。一旦密碼發生變化，殭屍網路就都不起作用。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！