数字录像机被用于发动攻击和挖矿
SANS技术研究所的安全研究人员发现,海康威视(Hikvision)的数字录像机扫描了他们设立的蜜罐,这些数字录像机原本是用于储存安全探头的视频,但由于弱密码(12345)而被感染了病毒,变成了僵尸网络的一部分,被用于扫描存在漏洞的台湾群晖磁盘站(Synology Disk Stations)。
此外,数字录像机还被安装了比特币挖矿程序。值得注意的是,录像机感染的病毒是ARM二进制程序,显然病毒是专门针对ARM设备而不是x86 Linux服务器。
关键词: