瞻博网络(Juniper Networks)在一份公告中称,如果用户不取消默认密码,其特定系列的设备很容易感染 Mirai 恶意软件。
瞻博网络称,从 12 月 11 日开始,客户开始报告他们的会话智能路由器上出现了 “可疑行为”,这些行为有一个共同点:他们仍在使用设备上的出厂设置密码。
瞻博网络表示,Mirai 恶意软件的一个变种正在扫描这些路由器,一旦被感染,这些设备 “随后被用作 DDOS 攻击源”,试图用垃圾流量破坏网站。该公司没有提及有多少设备受到感染,也没有说明攻击的方向。
瞻博网络指出,Mirai 除用于 DDoS 攻击外,还能进行 “多种恶意活动”。此前的报告指出,该恶意软件传播加密货币,并允许 “点击欺诈 ”以提高在线广告的效果。
瞻博网络表示,任何拥有会话智能路由器的用户都应立即为其设置强大、唯一的密码,并继续监控可疑的网络活动,如不寻常的端口扫描、登录尝试增加和出站互联网流量激增等。
警告说:“如果发现系统受到感染,唯一确定的阻止威胁的方法是重新镜像系统,因为无法确定到底有哪些内容可能被更改或从设备中获取。”
路由器和摄像头等联网设备是 Mirai 的主要攻击目标,Mirai 通常利用软件漏洞进行传播。默认登录凭据使入侵变得更加容易。