新的僵尸網絡IOTroop正在快速增長，在過去的一個月里已經感染了100萬家企業和機構，其中包括醫院，國家運輸系統，通訊公司和政治機構，將帶來超過Mirai的安全威脅。

9月Check Point的報告稱60%的企業網至少有一個脆弱的設備。

IOTroop控制的IP增長趨勢

與Mirai類似，惡意軟件的目標是有網絡連接設備， 如由 D-Link，TP-Link，Avtech，Netgear，MikroTik，Linksys， Synology 和GoAhead 制造的路由器和無線 IP 攝像機。Check Point周四的報告中稱：“到目前為止, 我們估計全球范圍內已經有超過100萬組織受到影響, 而且數量還在不斷增加”。

雖然這個惡意軟件似乎使用了一些Mirai的代碼，這是全新的惡意軟件和威脅。該惡意軟件利用了更廣泛的漏洞，以從美國到澳大利亞更大范圍的產品為目標。Check Point的Horowitz擔心，IOTroop會如同Mirai，招募一個全球性的網絡設備軍隊，并發動大規模的DDoS攻擊。IOTroop與 Mirai不同，它更加復雜，除了弱憑證，還使用了十幾個或更多的漏洞來獲取這些設備。

例如：針對GoAhead 無線 IP 攝像機，攻擊者利用了3月確定的已知的旁路身份驗證漏洞 （CVE-2017-8225）， 影響了1250多個相機型號。對于其他設備（如 Linksys RangePlus WRT110 無線路由器）,對手正在利用自2014年以來已知的遠程命令執行漏洞。

研究人員已經確定了幾個在惡意軟件使用的命令和控制服務器（C&C）。每個受感染的設備都有一系列的 IP 地址用于掃描這些漏洞。該惡意軟件盡量減少C&C服務器的干預，采用了自“蔓延”策略。然后，將掃描到的易受攻擊的設備的 IP送回Ｃ＆Ｃ服務器。

目前該惡意軟件的始作俑者還不能夠確定，其目的和未來的威脅目標及時間沒無法明確。當務之急是做好監測和防范工作。MalwareBenchmark也將開展對此惡意軟件的持續跟蹤和逆向分析。

文章來源：微信公眾號-malwarebenchmark