【安全圈】黑客利用未修补的 AVTECH IP 摄像机漏洞进行僵尸网络攻击

主要观点总结

文章主要讨论了僵尸网络利用AVTECH IP摄像机漏洞进行攻击的问题。一个高度严重性漏洞CVE-2024-7029被恶意行为者用作零日漏洞，影响固件版本最高为FullImg-1023-1007-1011-1009的AVM1203台摄像机设备。这些设备虽已停产，但仍广泛应用于各个行业。攻击者利用这一漏洞以及其他已知漏洞在目标系统上传播Mirai僵尸网络变体，感染的设备会通过特定端口连接到大量主机，并将字符串'Corona'打印到控制台。此外，文章还提及了另一个名为Quad7的僵尸网络，它对Microsoft 365帐户进行密码喷洒攻击，并展示了其弹性和适应性。

关键观点总结

关键观点1: AVTECH IP摄像机存在高度严重性漏洞CVE-2024-7029，被恶意行为者利用作为零日漏洞引入僵尸网络。

这个漏洞允许远程代码执行，影响某些特定版本的AVM1203摄像机设备，这些设备广泛应用于商业设施、金融服务、医疗保健和公共卫生、交通系统部门。

关键观点2: 攻击者利用AVTECH IP摄像头漏洞以及其他已知漏洞（CVE-2014-8361 和 CVE-2017-17215）进行攻击，传播Mirai僵尸网络变体。

这些攻击利用简单的攻击链，在目标系统上传播恶意软件，感染的设备会通过特定端口连接到大量主机。

关键观点3: 名为Quad7的僵尸网络构成重大威胁，对Microsoft 365帐户进行密码喷洒攻击，并展示了其弹性和适应性。

这个僵尸网络利用受感染的TP-Link和华硕路由器进行攻击，并已识别出多达12,783个活跃的机器人。其威胁运营商的策略不断发展，构成了持续的安全威胁。