安全研究人员报告,恶意攻击者正在大规模利用 D-Link 路由器和调制解调器的一个已知漏洞,创建 Satori 物联网僵尸网络。Satori 将公开的 Mirai IoT 僵尸网络源代码作为基础,然后不断更新加入更多漏洞利用代码。它已经从 Mirai 的变种演化成一个规模庞大的新僵尸网络。
过去几天, Satori 开始大规模利用 D-Link DSL-2750B 设备的一个高危漏洞,该远程代码执行漏洞已有两年历史,漏洞利用代码上个月公开。漏洞是在 2016 年披露的,但 D-Link 没有释出修复补丁,DSL-2750B 型号的最新固件还是在 2015 年发布的。
近年来,包括路由器安全在内的网络安全越来越引起人们的重视。路由器的漏洞影响较为广泛,在此提醒用户,及时更新路由器固件,以此避免各种入侵事件,以及个人信息的泄露。