惡意木馬 HiatusRAT 曝光，鎖定北美歐洲地區(qū)網(wǎng)絡(luò)攝像頭發(fā)動攻擊

　　12 月 20 日消息，美國聯(lián)邦調(diào)查局于 12 月 16 日曝光了一款名為 HiatusRAT 的木馬，自今年 3 月以來，有黑客利用相關(guān)木馬對北美、歐洲地區(qū)的網(wǎng)絡(luò)攝像頭發(fā)動攻擊。

　　據(jù)悉，這一 HiatusRAT 木馬主要利用 CVE-2017-7921、CVE-2018-9995、CVE-2020-25078、CVE-2021-33044 和 CVE-2021-36260 五款已知漏洞進(jìn)行攻擊，波及海康威視(Hikvision)、TBK Vision、D-Link 以及大華(Dahua)等廠商的網(wǎng)絡(luò)攝像頭，在黑客得手后即可未經(jīng)授權(quán)隨意連接查看相關(guān)攝像頭畫面。

　　具體攻擊行動方面，黑客通常首先通過 Telnet 協(xié)議嘗試連接網(wǎng)絡(luò)攝像頭設(shè)備，并使用名為“Ingram”的攝像頭掃描工具對設(shè)備活動進(jìn)行掃描和監(jiān)控。隨后黑客利用暴力破解工具 Medusa 發(fā)起攻擊注入惡意木馬。而在此過程中，黑客還通過 8 種不同的 TCP 端口進(jìn)行 Telnet 連接進(jìn)一步提升攻擊成功率。

　　目前，TBK Vision、�？低�視、D-Link 等品牌已針對相關(guān)木馬為在售的機(jī)型發(fā)布新版固件，不過對于已進(jìn)入生命周期結(jié)束(EOL)狀態(tài)的設(shè)備，相關(guān)廠商并未提供修復(fù)固件，考慮到網(wǎng)絡(luò)攝像頭的使用周期通常很久，存在一定安全威脅。