IoT僵尸养成出新招，Rakos木马专攻SSH传输埠，预设远端服务成弱点
报价宝综合消息IoT僵尸养成出新招，Rakos木马专攻SSH传输埠，预设远端服务成弱点
安全公司ESET发现名为Linux/Rakos的木马程式，会透过SSH埠入侵嵌入式装置或Linux服务器，借此建立僵尸网络。
ESET研究人员发现，和去年的Linux/Moose手法类似，Linux/Rakos是利用暴力破解法来破解SSH登入验证。它一开始会从小量IP清单进行扫描，看看是否有采用弱密码保护的装置，一旦发现即会加以感染、收编为僵尸系统，进而逐步扩散，最终建立成广大的僵尸网络。
Linux/Rakos主要锁定SSH传输埠开启的嵌入式物联网装置及服务器。研究人员指出，通报的受害用户虽然曾经对系统设定强密码，但是他们忘了这些装置开启了线上服务，会在回复出厂设定时也回复为一般较简单的预设密码。只要连网几小时，这些机器就可能遭到入侵。
Linux/Rakos是以Go语言写成，它会以YAML格式下载组态档，当中包含C&C服务器、用于暴力破解装置的凭证及内部参数。一旦安装于受害装置，Linux/Rakos就会启用本机HTTP服务器服务，以便未来版本可以删掉任何执行个体（instance），也可从URL查询中解析出参数。它还会建立可听取所有界面的Web server，并回传关于装置的资讯，如IP地址。
研究人员目前没有发现明显的恶意活动，像是DDoS攻击或散布垃圾邮件，但表示，这只木马将装的IP地址、使用者名称及密码传送到外部，可让攻击者未来为所欲为，加上其使用的危险程式码，研究人员相信这不太可能只是无害的实验或学术作品。
所幸只要系统重新开机就能破坏Linux/Rakos的活动。不过研究人员建议服务器或装置管理员仍应留心，在系统回复出厂设定时需记得强化SSH凭证及登入验证资讯，像是服务器IP、用户名称及密码等。
