轉載「多款路由器遭植入 Mirai DDoS 僵屍網路變種惡意軟體」訊息

【軟硬體漏洞資訊】

多款路由器遭植入 Mirai DDoS 僵屍網路變種惡意軟體

Fortinet 旗下的資安專家，近期發現一個稱為 IZ1H9 的 Mirai DDoS 僵屍網路，最近新增了多達 13 種變種，以各廠牌型號基於 Linux 作業系統的路由器產品為目標加以攻擊。

IZ1H9 的典型攻擊手法是利用各廠牌網通產品的漏洞加以攻擊，植入 Mirai 變種 DDoS 僵屍網路程式，使該裝置成為其攻擊網路的一部分，再針對「租用」其服務的客戶需求，攻擊特定的網路目標。

分別鎖定攻擊的路由器廠牌與版本，包括 D-Link 多款產品、Netis WF2419、Sunhillo SureLine 8.7.0.1.1 之前版本、Geutebruck 多款產品、Yealink Device Management 3.6.0.20、Zyxel EMG 3525/VGM1312 V5.50 之前版本、TP-Link Archer AX21 (AX1800)、Korenix Jetware wireless AP、TOTOLINK 多款路由器產品等；主要都是透過這些產品已知但未及時更新的漏洞。

建議各受影響廠牌路由器之用戶應立即更新到最新版本韌體，未提供更新者應考慮替換為較新機種。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7464-b8cb6-1.html