• 2026-01-27 14:09:31

Mirai 变种利用路由器和智能家居设备漏洞发起DDoS攻击

关键要点

最近，多达20个工业路由器及智能家居设备的漏洞，包括最近披露的FourFaith 路由器漏洞CVE202412856、DVR缺陷和PTZ摄像头问题，已经被一种新型、越来越先进的基于Mirai的Botnet利用，以发起分布式拒绝服务DDoS攻击，报道来自BleepingComputer。

中国、美国、德国、英国和新加坡等不同领域的组织均受到该Botnet DDoS攻击的影响，尽管攻击时间仅持续10到30秒，但流量却巨大，Chiainxin X Lab的研究分析显示。深入分析该Botnet其名称源于一段歧视性用语表明，它利用研磨破解模块和修改后的UPX外壳，并结合Mirai命令进行客户端更新、网络扫描和DDoS入侵，利用零日和 n日漏洞的高效性导致被攻击的组织遭受更高的损害。目前，专家建议各组织不仅要进行最新设备更新和更改默认管理员凭据，还需移除不必要的远程访问，以降低被攻击的风险。

重要提示：及时修补设备漏洞，改进安全配置，可以有效防止此类攻击带来的风险。