40万装置的Mirai僵尸大军竟然上网公开出租
报价宝综合消息40万装置的Mirai僵尸大军竟然上网公开出租
示意图，与新闻事件无关。
电脑暨安全资讯网站Bleeping Computer近日披露 ，已有两名骇客在网络上叫卖基于Mirai恶意程式的僵尸网络，可供租赁的Mirai僵尸网络已搜罗了40万个装置，客户可自行选择DDoS攻击规模的大小，若租赁5万装置且持续两周的攻击费用为3000~4000美元(台币约9.6万至12.8万元)。
报导指出，骇客发现了新的Mirai感染途径，除了利用Telnet暴力破解物联网（IoT）装置密码之外，Mirai变种还能开采装置上的零时差漏洞，同时可伪造僵尸装置的IP以绕过某些DDoS防御系统。
根据云端内容递送及安全防护供应商Akamai的估计，今年9月淹没资安部落格KrebsOnSecurity资安部落格的623 Gbps的Mirai攻击流量来自2.4万个IP，而同样遭受Mirai僵尸网络摧残的法国网站代管服务供应商OVH则说接近1Tbps的攻击流量是来自14.5万台的IoT装置，大约就可粗估透过40万台僵尸装置发动DDoS攻击的流量将有多惊人。
骇客亦宣称这是史上组织最庞大的僵尸网络，最短的租赁期限为两周，基于客户所租赁的僵尸装置数量、攻击期间与攻击间隔时间计价，例如租赁5万个僵尸装置进行为期两周的攻击要价约为3000到4000美元。
