旗下产品沦为DDoS打手，中国雄迈将召回被当僵尸网络的机种
雄迈
美国网络效能管理公司Dyn旗下的DNS服务在上周五（10/21）遭到大规模的分散式阻断服务攻击（DDoS），有鉴于Mirai僵尸网络已确定是该攻击的一部分，而中国杭州制造商“雄迈”所打造的机板更是Mirai僵尸网络的重要组成分子，使得雄迈在周一（10/24）发出声明，决定召回在美国所销售的、内含安全漏洞的机种。
位于中国杭州的雄迈主要生产与销售白牌的DVR/NVR监视器及网络摄影机（IP Camera）机板及固件予下游厂商，厂商再根据需求打造自有品牌的产品。资安业者Flashpoint声称雄迈的装置采用预设的使用者密称与密码，同时允许远端Telnet存取，才使得雄迈装置成为Mirai僵尸网络的基础。
根据Level 3威胁研究中心（Level 3 Threat Research Labs）的统计，基于Mirai的僵尸装置有超过8成为监视器，剩下的才是路由器、IP摄影机或是Linux服务器，受到Mirai感染的装置有29%位于美国，23%来自巴西，8%在哥伦比亚。但尚无业者揭露雄迈装置所占Mirai僵尸网络的比例。
雄迈则说明，多数的安全问题是因为使用了预设密码所产生的，呼吁用户应尽速更新密码。此外，雄迈在2015年4月就关闭了嵌入式设备的telnet功能，另也针对之前的产品提供了固件升级服务，升级后就可解决telnet遭到攻击的风险。
至于造就Mirai僵尸网络大军的多半为消费性监控装置，也是此次雄迈召回的对象，准备召回早期在美国市场所销售的卡片网络摄影机、云台网络摄影机及全景网络摄影机，并将增加强制用户更改预设密码的功能，以降低安全风险。
雄迈亦指出，若要攻陷该公司的装置必须具备三大条件，包括装置必须使用2015年4月以前的固件，采用预设的密码，以及装置处于公共网络上。而且尽管装置成为骇客用来展开DDoS攻击的傀儡，雄迈装置的功能并未受到影响，仍可正常使用。
