Juniper Networks近期发布安全警告，指出其Session Smart路由器遭受Mirai恶意程式攻击，骇客利用预设密码入侵设备，并将受感染设备纳入僵尸网路进行分散式阻断服务（DDoS）攻击。

攻击细节根据Juniper的安全公告，自2024年12月11日起，多名客户回报他们的Session Smart Network（SSN）平台出现可疑行为。调查发现，这些遭受攻击的设备都有一个共同特点：仍在使用原厂预设密码。

Mirai变种恶意程式会主动扫描使用预设密码的路由器，一旦成功入侵，这些设备就会被用来发动DDoS攻击，向目标网站发送大量垃圾流量。除此之外，根据过往案例，Mirai还可能传播加密货币挖矿程式，或进行点击诈欺等恶意活动。

可疑活动指标面对此威胁，网路管理员应密切关注几个关键的可疑活动指标。这包括对23、2323、80、8080等常见Layer 4端口的扫描行为，以及SSH服务出现的疑似暴力破解登入失败纪录。此外，若发现设备对外流量突然激增，可能表示设备已被纳入DDoS攻击网路。设备异常重启或运作不稳定，以及出现来自已知恶意IP位址的SSH连线，也都是重要的警讯。

强化防护措施针对这波攻击，Juniper强调预防胜于治疗的重要性。首要之务是立即检视并变更所有网路设备的预设密码，确保使用高强度的独特密码。同时，应建立定期韧体更新机制，确保设备始终运行最新版本，以修补已知的安全漏洞。

在网路监控方面，组织应建立完整的日志检查机制，定期审视存取纪录中的异常活动。配合自动警报系统的部署，可在第一时间发现并处理可疑活动。同时，透过入侵侦测系统的持续监控，搭配防火墙阻挡未经授权的存取，可建立起多层次的防护网。

若不幸发现设备已遭感染， Juniper建议采取最谨慎的处理方式：重新安装系统映像档。这是因为无法确定设备已遭到哪些更改或资料外泄，重新安装是确保系统安全的最可靠方法。

适当的密码管理对网路安全至关重要。尤其是物联网设备如路由器、摄影机等，经常因使用预设密码而成为Mirai等恶意程式的目标。组织在部署网路设备时，应将更改预设密码列为首要任务，并建立完整的安全管理机制，方能有效降低遭受攻击的风险。

Juniper路由器遭Mirai僵尸网路攻击，预设密码成最大破口

海鲸安全

新闻资讯

账户管理

关注海鲸