一個新型殭屍物聯網快速發展，它可能會「黑化」你家中一些小玩意

最近，一個新的殭屍網路來襲。自從去年12月以來，安全研究人員一直在追蹤一個名為Satori的惡意軟體，它劫持互聯網連接設備，並將其變成可同步遠程控制的「殭屍」。目前受其攻擊的設備數量不多，但是該殭屍網路的幕後操縱者正在迅速地調整自己的設計，希望建立起一個強大的機器軍隊，發送大量垃圾郵件，使企業網站癱瘓，甚至摧毀大範圍的互聯網。

Satori，在日語里的意思是「頓悟」。它的一些源代碼似乎與Mirai相似，Mirai是2016年在美國爆發的殭屍網路，它使用數十萬台被侵入路由器、網路攝像頭和其他設備發送大量數據流量，這些數據流量擊垮了一些關鍵的互聯網基礎設施。當時，殭屍網路襲擊暫時性地摧毀了一些網站，其中包括Twitter、《紐約時報》和Airbnb等知名公司的網站。

Mirai的作者們已經被捕了，但是他們的「傑作」顯然激勵著其他人追隨他們的腳步。網路安全公司NetScout Arbor的Matt Bing表示：「很明顯，Satori正在快速發展。」

因此，更新完應用軟體後及時更改連接設備上的默認密碼和設置至關重要。如果您的家庭寬頻速度急劇下降（這可能是被網路攻擊的標誌），記得讓互聯網服務商檢查發生了什麼事情。

Satori發展得非常迅速。它開始的攻擊目標是拉丁美洲和埃及的路由器。去年年底，這些地方的互聯網服務供應商成功阻止攻擊後，就出現了一個針對挖掘數字貨幣的計算機的新變種。現在它又變形了， 最新版本的目標是與 ARC 處理器相關的軟體，這些軟體為各種各樣的物聯網設備（包括智能恆溫器、數字電視機頂盒和汽車信息娛樂系統）提供「硅腦」（silicon brains）。

在發現設備防禦薄弱環節之後，Satori會探測所有者是否保留了默認的密碼和設置，希望利用這些來獲得對機器的控制權。如果控制成功，則會在網路上查找其他設備，並繼續感染它們。

網路服務供應商CenturyLink正在追蹤Satori，其首席安全策略師Dale Drew表示，目前該殭屍網路可能不超過40,000台設備。但是他指出，惡意軟體的作者（是誰還不得而知）在「識別新的策略和技術方面非常謹慎」，並以此來危害機器。如果這個殭屍大師能夠廣泛地攻擊物聯網，他最終可能會建立一個比Mirai更大的殭屍網路。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！