关于Mirai变种Miori僵尸网络大规模传播的风险提示

发 布者:网络中心发布时间:2022-06-15浏览次数:275

本报告由国家互联网应急中心(CNCERT)与奇安信科技集团股份有限公司(奇安信)共同发布。

 

近期,CNCERT和奇安信共同监测发现一个新的且在互联网上快速传播的DDoS僵尸网络,通过跟踪监测发现其每日上线境内肉鸡数(以IP数计算)最多已超过1万、且每日会针对多个攻击目标发起攻击,给网络空间带来较大威胁。该僵尸网络为Mirai变种,包括针对mipsarmx86CPU架构的样本,由于该僵尸网络样本均以miori命名,我们将其命名为Mirai_miori。在2个月的时间中,我们捕获到Mirai_miori僵尸网络样本至少迭代过3个版本,具有9个传播源,涉及6C2服务器,传播方式主要为弱口令爆破以及1 dayN day漏洞。Mirai_miori僵尸网络出现以来所投递的样本变动很小,运营者将主要精力投入到漏洞搜集利用以及更换C2服务器上。

(来源:国家互联网应急中心)