轉載「Mozi 僵屍網路因不明原因全面停擺」訊息

【軟體系統資安議題】

Mozi 僵屍網路因不明原因全面停擺

資安廠商 ESET 日前發表研究報告指出，一個名為 Mozi 的惡意軟體僵屍網路，在今年 8 月時突然大幅減少惡意攻擊活動；在 9 月底時更有一不明酬載上傳，因而全面停擺。

Mozi 是一個知名的分散式阻斷服務攻擊（Distributed Denial of Service, DDoS）惡意軟體僵屍網路，2019 年開始其攻擊行動，主要攻擊目標是各種 IoT 裝置，例如網路路由器、數位攝影機等各種聯網裝置。

ESET 分析該更新檔後指出，更新檔雖然停止了 Mozi 的攻擊活動，但並沒有完全刪除該惡意軟體，而且遭感染的裝置仍可對遠端伺服器執行 ping，以確認裝置中的 Mozi 惡意軟體仍可接受操控；這表示本次停止活動是受到刻意監控下進行的。

建議各種 IoT 設備的使用者與管理人員，應在有資安更新可用時立即套用更新，並且避免使用預設登入帳號密碼；未使用的連接埠也應全面關閉。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7532-0db47-1.html