今年 10 月，美國域名服務(wù)商 Dyn 遭到大規(guī)模 DDoS 攻擊，導(dǎo)致大量知名網(wǎng)站無法訪問。在這次攻擊中，黑客們利用了大量的物聯(lián)網(wǎng)設(shè)備，而他們使用的工具是惡意軟件 Mirai。在此之前，黑客們已經(jīng)利用 Mirai 發(fā)起過幾次網(wǎng)絡(luò)攻擊。

Mirai 是一種專門針對物聯(lián)網(wǎng)開發(fā)的惡意軟件。它能夠自動尋找物聯(lián)網(wǎng)設(shè)備，把它們變成僵尸網(wǎng)絡(luò)的一部分。在 Dyn 遭攻擊后，物聯(lián)網(wǎng)攻擊呈現(xiàn)上升趨勢。在過去幾周里，Mirai 導(dǎo)致德國電信 90 萬用戶斷網(wǎng)，感染了英國 2400 個 TalkTalk 路由器。研究人員還發(fā)現(xiàn)，索尼 80 個類型的攝像機可能會遭受 Mirai 惡意軟件的感染。

（圖片來自 rambusblog）

今年 9 月，代號“Anna-senpai”的黑客把 Mirai 的代碼開源。Mirai 本身沒有什么新奇，但是，它的靈活性和適應(yīng)性都很突出。因此，黑客們開發(fā)了不同類型的 Mirai 軟件，用來攻擊物聯(lián)網(wǎng)設(shè)備。

“此類攻擊增多的原因是，物聯(lián)網(wǎng)是個高度開放、缺乏保護的地帶，” 網(wǎng)絡(luò)安全公司 Qualys 的產(chǎn)品副總裁 Chris Carlson 對 Wired 網(wǎng)站說，“針對物聯(lián)網(wǎng)的攻擊已經(jīng)成為一種新的淘金熱。”

相比 PC 上的病毒，物聯(lián)網(wǎng)惡意軟件的隱蔽性很強。普通用戶很難發(fā)現(xiàn)自己的物聯(lián)網(wǎng)設(shè)備被攻擊了，而且，即使他們發(fā)現(xiàn)了，也無法處理，因為大多數(shù)物聯(lián)網(wǎng)設(shè)備缺乏交互界面。

(圖片來自 hacker news)

Mirai 不是唯一的物聯(lián)網(wǎng)惡意軟件，但是，它已經(jīng)成為黑客們攻擊物聯(lián)網(wǎng)的首要工具。網(wǎng)絡(luò)安全公司 Digital Shadows 的策略副總裁 Rick Holland 說，研究人員發(fā)現(xiàn) Mirai 社群正在增長，而且社群內(nèi)部的技術(shù)交流也很活躍。

美國 ICIT（關(guān)鍵基礎(chǔ)設(shè)施技術(shù)研究所）發(fā)布的一份報告指出，Mirai 帶來了物聯(lián)網(wǎng)攻擊的一次復(fù)興。“誰知道年底前還有什么事情發(fā)生，” Rick Holland 說，“Mirai 肯定不會在短期內(nèi)消失。”