BrickerBot

通过Telnet访问设备，默认用户名/密码：root/vizxv

站在用户的角度思考问题，与客户深入沟通，找到涧西网站设计与涧西网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都做网站、网站建设、企业官网、英文网站、手机端网站、网站推广、空间域名、网络空间、企业邮箱。业务覆盖涧西地区。

Radware进一步详细说明了该恶意程序成功访问设备之后的一系列操作，获取权限之后：

根据Radware的研究人员的说法，其从蜜罐中捕获到的BrickerBot***目标是:Linux/BusyBox IOT设备，这些设备的打开了Telnet端口并且被暴露在了公网上面,这和去年10月的Mirai是很相似的。

与Mirai相似
PDoS/Phlashing：永久拒绝服务，会损坏固件。解决办法只有替换或者重装固件。
四天内，Radware的蜜罐记录了来自全球1,895次的PDoS***
两条路径(Internet/TOR，BrickerBot.1/BrickerBot.2)，相差一个小时左右。BrickerBot.2执行PDoS
采用暴力破解方式登陆Telnet。没有样本，无法获取完整字典。只记录下了第一个尝试用户名/密码：root/vizxv
BrickerBot.1执行破坏命令：损坏存储，破坏网络连接、设备性能和擦除设备上的所有文件
针对的特殊设备/dev/mtd和/dev/mmc
- /dev/mtd：Memory Technology Device - a special device type to match flash characteristics
- /dev/mmc：MultiMediaCard - a special device type that matches memory card standard, a solid-state storage medium
重配内核参数：TCP的时间戳，内核的最大线程数
针对网络上打开Telnet端口的基于Linux/BusyBox的物联网设备
端口22和运行老版本DropbearSSH服务的设备，并且这些设备被Shodan识别为Ubiquiti
针对BrickerBot.2，同一时间记录到了333次命令不同的PDoS。无法定位***源，目前还在继续。第一次登陆命令：root/root，root/vizxv，后序命令如下：

BrickerBot.2比BrickerBot.1的命令更彻底，目标更广泛，并且不依赖busybox

威胁
最后的命令与以前描述的PDoS***相同，并尝试删除默认网关，通过rm -rf / *擦除设备，并禁用TCP时间戳，并将内核线程的最大数量限制为一个。这次，与存储损坏命令类似，添加了额外的命令来刷新所有iptables防火墙和NAT规则，并添加一条规则来删除所有传出的数据包。

网站栏目：BrickerBot
路径分享：http://6mz.cn/article/pscscd.html

网站建设知识