https://secutech.tw.messefrankfurt.com/taipei/zh-tw/programme-events/AIoT_SecurityForum.html
https://secutech.tw.messefrankfurt.com/taipei/zh-tw/programme-events/AIoT_SecurityForum.html

新聞

Eleven11bot殭屍網路:86,000台IoT裝置淪陷,威脅電信與遊戲服務

2025 / 03 / 05
編輯部
Eleven11bot殭屍網路:86,000台IoT裝置淪陷,威脅電信與遊戲服務
名為Eleven11bot的新物聯網(IoT)殭屍網路,引起資安研究人員的高度關注。這個殭屍網路已感染超過86,000台裝置,主要目標是安全攝影機和網路視訊錄影機(NVRs),受害設備用於發動大規模分散式阻斷服務(DDoS)攻擊。

Nokia安全研究員Jérôme Meyer指出,Eleven11bot是近年來最龐大的DDoS殭屍網路之一。研究發現,該殭屍網路的攻擊可以產生每秒數百萬個資料包的流量,且攻擊持續時間常常長達數天。攻擊目標主要集中在電信服務提供商和線上遊戲伺服器。

根據GreyNoise平台的深入研究,Eleven11bot主要利用多種技術手段入侵IoT裝置:首先,它會對弱密碼和常用管理員憑證進行暴力破解;利用特定IoT型號的預設登入憑證漏洞;還會主動掃描網路中暴露的Telnet和SSH連接埠,尋找可入侵的目標

地理分佈分析顯示,受感染裝置主要集中在北美和大洋洲地區。The Shadowserver Foundation的報告指出,美國、英國、墨西哥、加拿大和澳大利亞是受影響最嚴重的國家。值得注意的是,大部分惡意IP位址似乎與伊朗有關聯,研究人員懷疑與地緣政治動機有關。

GreyNoise平台提供的詳細技術報告顯示,在過去一個月中,他們記錄了1,400個與這個殭屍網路相關的IP位址。更令人擔憂的是,其中96%來自真實裝置,而非偽造的IP,這意味著感染的範圍和真實性更加可靠。超過300個IP位址已被確認為惡意,大多數源自伊朗。



面對如此龐大且具有破壞性的殭屍網路,資安專家建議IoT裝置擁有者採取全面的防護措施。首要任務是確保裝置運行最新的韌體版本,這可以修補已知的安全漏洞。對於不必要的遠端存取功能,應當直接關閉以縮小攻擊面。更重要的是,必須徹底更換預設管理員帳號密碼,選擇複雜且唯一的憑證。

由於IoT裝置通常缺乏長期的廠商支援,定期檢查裝置的使用壽命變得尤為關鍵。一旦發現裝置已達到使用期限,及時汰換可以有效降低被入侵的風險。

延伸閱讀: IoT安全從根本出發:硬體可信執行環境到網路行為分析的系統防禦架構

本文轉載自bleepingcomputer。