國外安全研究人員發(fā)現(xiàn)，近期一款新型的新型惡意僵尸網(wǎng)絡(luò)BotenaGo已經(jīng)瞄準(zhǔn)了數(shù)百萬路由器和物聯(lián)網(wǎng)設(shè)備，并且已經(jīng)在開始感染，企業(yè)安全人員應(yīng)高度重視。

截止到目前，安全研究人員已經(jīng)發(fā)現(xiàn)BotenaGo獲取了各種路由器、調(diào)制解調(diào)器和 NAS設(shè)備上的33個漏洞，這也是它能夠快速擴(kuò)散的原因。

以下是部分存在漏洞的設(shè)備，AT&T安全研究人員建議企業(yè)和用戶立即進(jìn)行更新：

• CVE-2015-2051、CVE-2020-9377、CVE-2016-11021：D-Link 路由器
• CVE-2016-1555、CVE-2017-6077、CVE-2016-6277、CVE-2017-6334：Netgear 設(shè)備
• CVE-2019-19824：基于 Realtek SDK 的路由器
• CVE-2017-18368、CVE-2020-9054：Zyxel 路由器和 NAS 設(shè)備
• CVE-2020-10987：騰達(dá)產(chǎn)品
• CVE-2014-2321：中興通訊調(diào)制解調(diào)器
• CVE-2020-8958：廣州 1GE ONU

AT&T安全研究人員在研究、分析了該僵尸網(wǎng)絡(luò)后表示，它的目標(biāo)就是存在漏洞的那些設(shè)備，初步估計至少有數(shù)百萬。

之所以這么說，是因?yàn)榘踩藛T在搜索關(guān)鍵詞“Boa”時，發(fā)現(xiàn)這個已經(jīng)停用了的，嵌入式應(yīng)用的開源web服務(wù)器，在Shodan上依舊有接近200萬的設(shè)備正在使用。毫無疑問，這些設(shè)備都存在漏洞，很有可能遭受BotenaGo的攻擊。

Shodan 搜索在 Boa 上返回了 200 萬條結(jié)果

另一個值得注意的情況是CVE-2020-10173漏洞，這是已經(jīng)發(fā)現(xiàn)了的，Comtrend VR-3033 網(wǎng)關(guān)設(shè)備中的一個命令注入缺陷，但是依舊還有250,000臺路由器正在使用。惡意軟件會實(shí)時關(guān)注兩個端口(31412 和 19412)，并向其發(fā)送IP地址，而一旦收到IP地址，BotenaGo會利用該IP地址上的漏洞獲得訪問權(quán)限。

BotenaGo使用Golang語言

研究中，安全人員發(fā)現(xiàn)BotenaGo的編程語言是當(dāng)下十分流行的Golang (Go)，這將大大提升BotenaGo的隱蔽性。

以 BotenaGo 為例，VirusTotal 上的 62 個 AV漏掃工具只有 6 個將樣本標(biāo)記為惡意，有些將其識別為 Mirai，其余都沒有識別出來，其中很大的原因就是因?yàn)槭褂昧薌olang語言。

事實(shí)上，Golang已經(jīng)逐漸成為當(dāng)下編程的主流語言，是騰訊最喜歡用的第二大編程語言，并且還在上升;字節(jié)跳動更是直接以Golang語言為主，55%以上的產(chǎn)品和服務(wù)是使用Golang語言進(jìn)行編程。

Golang語言源于谷歌的內(nèi)部項(xiàng)目，由三位名聲赫赫的資深開發(fā)者創(chuàng)造：其中羅伯特·格瑞史莫是谷歌V8引擎的負(fù)責(zé)人;羅勃·派克和肯·湯普遜共同開發(fā)了Unix 環(huán)境并共同創(chuàng)建了Limbo編程語言。

如今，Golang語言已經(jīng)有超越Python的趨勢，不僅越來越的程序員使用它，就連很多黑灰產(chǎn)也開始用它編程。

但對于安全廠商和人員來說，這是一個新的挑戰(zhàn)：針對這些新型的惡意軟件和僵尸網(wǎng)絡(luò)，是否已經(jīng)及時對安全產(chǎn)品進(jìn)行更新、迭代，或者是開發(fā)針對性的安全產(chǎn)品，進(jìn)一步強(qiáng)化安全能力。

參考來源：

https://www.bleepingcomputer.com/news/security/botenago-botnet-targets-millions-of-iot-devices-with-33-exploits/