6种物联网病毒对全球造成16亿损失

-5-6种物联网病毒，对全球造成16亿损失Mirai已经成为物联网恶意软件的典型代表，造成了巨大的、受感染的僵尸网络和有史以来最大的DDoS攻击。Mirai已经演化成多种相关形式，但无论是单独消失还是作为一个家庭消失，它都是一种有毒、高度危急的恶意软件。1.Hajime

在网络平安领域，分清好人和坏人需要付出一些努力。当两者都以恶意软件的形式消失时，将它们分开几乎是不行能的这就是为什么Hajime会列出这个列表。Hajime(日语"开头'的意思)是一种恶意软件，它接管了一个设备，以爱护它免受其他恶意软件的攻击。这就是困惑的开头。

Hajime首次消失是作为恶意软件攻击Mirai的目标硬件。当Hajime掌握一个设备时，它开头关闭通常在Mirai感染中使用的开放端口。尽管很多讨论人员认为Hajime的感染机制比Mirai的更为简单，但必需指出的是，Hajime迄今尚未与DDoS或cryptominer有效载荷一起使用这是好事，由于Hajime已经形成了感染僵尸网络，拥有数十万成员。

在互联网上，你会看到"治安维护者恶意软件'这个词被用来形容像Hajime这样的软件。虽然对Mirai的爱护好像是有利的，但代价昂扬:有人掌握了你的硬件，进行了更改，并通过他们掌握的加密锁定了这些更改。它们关闭的端口可以合法地用于诸如远程管理之类的活动，所以这并不完全是良性的。乐观的消息是，更新设备和创建防火墙规章来爱护Mirai也将阻挡Hajime。

2.Amnesia

Amnesia是一个鲜亮的提示，物联网操作系统至少和办公操作系统一样多，包括像MicrosoftWindows这样的流行操作系统(和目标)。Amnesia将打击物联网，加密易受攻击的文件，并使用物联网设备作为启动板，以便在企业网络中感染尽可能多的生产力系统。

Amnesia以其广泛的功能而着称：它可以加密大约7,000种不同的文件类型。在用户介入感染过程后，这些文件将被加密，以供应Amnesia的主要应用程序管理员权限。这使得Amnesia不会对那些不简单让用户输入键盘的"无头'设备造成危急。

对于包括销售点终端和信息亭的设备而言，此恶意软件仍旧是一个问题，尤其是在员工面临要求获得执行维护更新许可的转移消息的状况下。好消息是假如一切都出错并且Amnesia加密文件，Emsisoft就会免费供应解密器。

3.Satori

Satori最初是带给我们Mirai的代码的一个变体，但它已经进化得更多了。它在开发人员手中不断变化，目标是新的cpu和系统，它们的有效负载不断变化，但好像总是回到DDoS的业务。

值得记住的是，Mirai开头于操作视频嬉戏服务器的人之间的争斗。这种小冲突已经进展到毁灭世界各地的企业。Satori连续查找可以利用的新漏洞和新方法。最近几个月，开发人员将垃圾邮件生成和加密货币挖掘添加到Satori的系统中。

针对Satori的最佳防备措施与Mirai的相匹配:确保全部物联网设备(尤其是那些对互联网开放的设备)都打好补丁并进行更新。添加一组设计良好的防火墙和入侵预防系统(IPS)规章，您将拥有组织能够应用的尽可能多的Satori爱护。

很少有设备能像指向门、窗、关键设备和常常被践踏的通道的平安摄像头那样，提高物理平安性。而且，很少有设备能像这批相机一样对网络构成如此大的网络平安风险，它们向互联网开放，往往不受爱护，而且几乎不受爱护。

Satori紧随Mirai之后，特地针对一系列基于ip的摄像头，将其作为恶意软件的主机，并将其喷洒出ddos的有效载荷。虽然Mirai也将自己植入了IP摄像头，但它的视野更宽阔，而Satori则是详细的。因此，Satori很快成为顶级IP摄像头僵尸网络。

4.Persirai

Persirai始终把留意力集中在相机上，但也增加了受害者的名单;它现在有力量感染超过1000种不同的相机型号。爱护免受Persirai的攻击包括几个步骤，包括禁用通用的即插即用(plug-n-play)、追踪密码(假如可能的话)、更新固件，以及意识到你可能拥有的全部设备都在与互联网上的服务器谈天。

5.VPNFilter

虽然IP摄像头常常成为物联网恶意软件的目标，但它们远非唯一可能被感染的系统。VPNFilter瞄准家庭和小型企业路由器，并附带一个好处:即使在设备重新启动之后，它仍旧可以保持原样。

与感染物联网的大多数其他恶意软件不同，VPNFilter并没有特殊尝试构建僵尸网络，从僵尸网络发起DDoS攻击。相反，模块化的VPNFilter可以携带一个有效负载，从网络中收集数据，感染其他设备，破坏网络操作，或隐蔽其他僵尸网络节点的位置。

无法通过简洁地重置路由器清除VPNFilter。不过，完成这项工作需要两个步骤:执行工厂重置，然后在路由器重新连接到Internet之前更改默认的管理密码。当然，假如您从更改默认用户名和密码开头，然后保持路由器完全补丁和更新，VPNFilter的损坏将保持过滤。

6.Mirai

Mirai已经成为物联网恶意软件的典型代表，造成了巨大的、受感染的僵尸网络和有史以来最大的DDoS攻击。Mirai已经演化成多种相关形式，但无论是单独消失还是作为一个家庭消失，它都是一种有毒、高度危急的恶意软件。

Mirai的僵尸网络连续被用于DDoS攻击，尽管一些变种采纳模块化设计，允许它