IOT設備的集體“叛變”，或許會置人於尷尬處境。比如，電影《終結者:黑暗命運》裡就描述了這樣的場景：一個名為軍團的人工智能防禦系統被製造出來，它擁有極強的學習能力，並且控制著全球70%以上的核武和人形兵器。很快，它通過自我進化得出一個結論——消滅人類才是終止戰爭的唯一辦法。於是，這些究極IOT產品徹底發狂，末日之戰拉開序幕。

儘管不知道未來是否會有軍團這樣的東西存在，但現在已經有不少類似的殭屍網絡，它們會進化、會想方設法操控每一台主機，打造自己的“反叛軍團”。

10月31日，研究人員發布報告稱，已經檢測到一種最新的Gafgyt殭屍網絡變體。該變體針對的是Zyxel、華為和Realtek在內的32000個小型辦公室和家庭無線路由器中的缺陷，可以降低此類產品網絡連接通暢性，並大幅削弱登錄服務時的安全性。

Gafgyt殭屍網絡“進化史”

Gafgyt於2014年首次被發現。從那時起，它就以大規模的分佈式拒絕服務攻擊而聞名，它的許多變體已經開始針對跨行業企業的一系列產品。

從2016年開始，網絡安全公司Zingbox的研究人員就注意到，無線路由器是所有組織中最常見的IoT設備之一，並且是IoT殭屍網絡的主要目標。

這期間，Gafgyt殭屍網絡已經完成了多輪“進化”：

2014年8月，索尼PSN遭受來自Gafgyt家族的DDoS攻擊，以至完全癱瘓，黑客組織LizardSquad聲稱對此次事件負責。

同年12月，LizardSquad再次利用該家族對微軟Xbox Live發動DDOS攻擊，致使數百萬遊戲玩家無法連接到遊戲服務器。

2015年1月，Gafgyt家族的源代碼被公開，其源碼僅由一個.c文件構成，共計1600+行代碼（含telnet掃描模塊及弱口令字典）。

此後，各黑產從業者開始以該家族為基礎開發大量變種（如Bashlite、Qbot、Tsunami等），使原本只屬於LizardSquad的攻擊痕跡得到隱藏。

殭屍網絡攻擊時，可能會降低網絡和IP地址的可信度。殭屍網絡利用漏洞而不是嘗試通過不安全的服務登錄來訪問連接的設備。因此，即使企業管理員禁用了不安全的服務並使用了強大的登錄憑據，殭屍網絡也可以更輕鬆地在IoT設備中傳播。

進擊的Gafgyt家族新變體

最新檢測到的Gafgyt變體是JenX殭屍網絡的競爭對手。JenX利用遠程代碼執行漏洞來訪問和招募殭屍網絡來攻擊遊戲服務器（尤其是那些運行Valve Source引擎的服務器）並發起拒絕服務（DDoS）攻擊。

Gafgyt使用三個“掃描程序”來嘗試利用上述路由器中的已知遠程代碼執行攻擊。這些掃描程序替代了其他物聯網殭屍網絡所採用的典型“字典式”攻擊，這些攻擊通常旨在通過不安全的服務來破壞連接的設備。

該漏洞被設計為用作二進制刪除程序，根據要感染的設備類型從惡意服務器中提取相應的二進製文件。Zingbox研究人員在一篇博客文章中寫到，新的Gafgyt變體可根據從口令和控制服務器收到的命令，同時執行不同類型的DDoS攻擊。

這種新的Gafgyt變體針對三種無線路由器中的漏洞，其中兩種與JenX相同——兩者共享CVE-2017-17215（在華為HG532中）和CVE-2014-8361（在Realtek的RTL81XX芯片組中），CVE-2017-18368（在Zyxel P660HN-T1A中）則是Gafgyt的新增功能。

Zingbox威脅情報副總監Jen Miller-Osborn稱，Gafgyt是根據JenX殭屍網絡代碼開發的，這也突出顯示黑客在該範圍內構建殭屍網絡的興趣。

“Gafgyt的這種演變表明，有一群人正在努力更新這些殭屍網絡，他們會將最新的漏洞同步到殭屍網絡之中，並以此強大其陣容，”他說到。

遊戲服務器躺槍

最新的Gafgyt變體可以執行一種名為Vaf的有效載荷DDoS攻擊。這可以用於攻擊運行Valve Source Engine的遊戲服務器，使得遊戲進入宕機狀態。

Valve Source Engine是運行《半條命》《軍團要塞2》等遊戲的引擎，這些遊戲的受眾玩家已達到數百萬人，一旦服務器宕機，遊戲公司將面臨大範圍的用戶投訴。

當然，最新的Gafgyt變體並非只和Valve Source Engine的遊戲服務器過不去。通過其他的DDoS攻擊方法，黑客還可以將目標鎖定到諸如託管《Fortnite》之類流行遊戲的其他服務器上。

Zingbox研究人員米勒-奧斯本（Miller-Osborn）稱，利用Gafgyt殭屍網絡，黑客可以輕易阻斷遊戲服務器的正常運行，但這並不能讓其獲得巨大的收入。因此，會做這件事的人，有可能僅是為了追求幹壞事的快感而已。

“儘管遊戲服務器已成為受害對象，但針對這些攻擊的物聯網設備的種類卻在增加。從單純攻擊路由器到影響中小企業甚至某個家庭的遊戲玩家，這也是此次Gafgyt變體的可怕之處，”她補充到。

參考來源：darkreading