研究发现，攻击大量使用了SOHO路由器，主要是基于ARM的Ubiquiti设备，安全研究者最初假定黑客是通过一个共享的固件漏洞获取这些路由器的控制权，但是，进一步的检查发现，这些控制都是通过HTTP和SSH默认端口远程访问。最重要的是，几乎所有的路由器都有厂商提供的默认远程登录凭据，这允许Mr.Black恶意软件的变种被注入路由器。
统计数据显示，超过85%被感染的路由器都位于泰国和巴西，而大多数的命令和控制服务器都在美国（21%）和中国（73%）。在发布这份报告之前，Incapsula联系路由器供应商和互联网服务供应商，它敦促路由器用户禁用路由器管理界面远程（广域网）登陆，更改默认的管理员登录名，升级设备的固件到最新版本。
[[134001]]
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/152686.html<
在互联网上存在大量各种各样的帮助信息，告诉你如何确保计算机免受远程入侵和恶意移动代码的感染，并且在很多正规的IT安全教育培训中这样的主题也常常是重点。如果你考虑到这一点，物理上确保…
销声匿迹大约4个月后，老牌恶意软件 Emotet 卷土重来。安全公司 Proofpoint 表示，自 2022 年 11 月初以来，Emotet再度回归电子邮件攻击领域，每天发送数…
【】众所周知，在不同系统的不同应用场景中，开发人员经常会用到截然不同的专有认证方法。本文将向您介绍在REST API和微服务领域中常用的四个认证方法。 身份验证与授权的概念 在深入…
一、摘要 开源软件的安全问题理所当然地引起了业界的关注，但解决方案需要对执行过程中的挑战和合作达成共识。这个问题很复杂，涉及诸多方面：供应链、依赖库管理、身份识别和构建流水线(bu…
一个是“钓鱼网站”：http://www.1cbc.com.cn;一个是真正的中国工商银行网站：http://www.icbc.com.cn。二者的差别，仅仅是小写字母i和数字1的…
