2.5万监视器成DDoS僵尸网络大军，多数来自台湾 !
报价宝综合消息2.5万监视器成DDoS僵尸网络大军，多数来自台湾 !
示意图
资安公司警告，发现有大规模闭路电视(CCTV)摄影机遭骇客掌握，作为发动攻击用的僵尸网络大军，而这些危险监控摄影机的最大来源地，竟是台湾。
美国资安公司Sucuri在调查一桩珠宝商店的网站遭DDoS攻击时发现，该起不寻常的持续性DDoS攻击，竟然完全发自遭骇客掌握的监控摄影机，来源IP总数高达25513个，而当中有高达24%来自台湾(下图)，其次是美国(12%)、印尼(9%)、墨西哥(8%)与马来西亚(6%)；其中最大自治系统号码(ASN)来源亦是台湾的Hinet。
利用物联网设备进行DDoS攻击本身并非新模式，但只透过CCTV作为发动攻击的来源则并不常见，Sucuri表示，尚无法得知这些摄影机是如何遭骇，但由于这些摄影机都是基于BusyBox架构，很可能是因三月底被揭露的远端控制程式码漏洞遭到控制，加上监控系统往往并非企业安装安全更新程式的高顺位系统，导致沦为僵尸网络的情况严重。
至于被DDoS攻击的珠宝零售商网站，则是遭受第七层HTTP攻击，每秒收到接近3.5万笔HTTP连线要求，而在该珠宝商将流量转至资安服务商后，虽然抵挡掉DDoS攻击，但攻击强度却跟着攀升，提高到每秒5万笔HTTP连线要求，并持续数日。
Sucuri提醒，尽管作为遭受DDoS攻击的网站，几乎不可能要求他人确实做好系统安全更新，但该公司呼吁所有生产与使用连网装置的组织，最好确保做好安全更新，并且对没有互联网连线必要的装置，进行网络分割。
【更正】本文原示意图为台北市路口监视器照片，并非指称台北市路口监视器为骇客所利用，特此更正。
