安全公司Incapsula的研究人員透露,有大量存在弱點(diǎn)的家用或辦公室路由器被黑客控制用于發(fā)動拒絕服務(wù)(DoS)攻擊。
Incapsula觀察到的所有遭到入侵的路由器都能被遠(yuǎn)程控制,它們絕大多數(shù)都使用了路由器廠商提供的默認(rèn)登錄憑證,感染的惡意程序包括了MrBlack、Dofloo和Mayday,受影響最多的國家是泰國、巴西和美國。
路由器有安全漏洞早就眾所周知。Incapsula發(fā)現(xiàn)了間接證據(jù)顯示這些路由器僵尸網(wǎng)絡(luò)與DDoS黑客組織Lizard Squad存在聯(lián)系。
Lizard Squad發(fā)動了多次高調(diào)的DDoS攻擊行動,其中包括癱瘓索尼的PSN和微軟的Xbox網(wǎng)絡(luò)。