資安業者GreyNoise揭露最新一波的Mirai殭屍網路攻擊，駭客攻擊的目標，DVR設備OOO，企圖利用已知的資訊洩露漏洞來完全控制受害設備

這波攻擊的主要目標是美國、英國、德國，分別有6,471、5,738、5,713個IP位址的OOO設備遭遇相關攻擊，駭客試圖利用未登記CVE編號的資訊洩露漏洞動手，企圖得到管理權限，以便控制受害設備。關於發動此類嘗試攻擊的來源，GreyNoise認為主要是亞太地區，他們在最近一個月看到駭客使用6,619個IP位址發動攻擊，其中來自臺灣的IP位址超過半數占大宗。

該事件可看出攻擊者便可利用這些設備作為入侵跳板，造成內部資料外洩或系統遭遠端控制。尤其這類攻擊常透過未公開或未註冊CVE編號的漏洞進行，若無即時掌握外部漏洞情報，企業將完全暴露在殭屍網路入侵的風險下。

若企業對設備缺乏資產管理、漏洞控管、流量監控與網路隔離等措施，不僅將面臨殭屍網路滲透的資安風險，也可能引發合規與法律責任，造成企業重大損失。

｛全文請詳：https://www.ithome.com.tw/news/168347｝

0