经过几个月的默默成长，新的物联网僵尸网络逐渐让大家感受到了它的存在，在过去的两周，它吸引了越来越多安全研究者的关注。
在信息安全界的追踪下，这个名为Hakai(日语意为“破坏”)的僵尸网络于今年6月首次被纽斯基安全公司的安全研究人员发现。
Hakai的最初版本基于Qbot(也称为Gafgyt、Bashlite、Lizkebab、Torlus或Lizard.er)，这是几年前在互联网上泄露的一种物联网恶意软件菌株。《新安全》的安全研究员Ankit Anubhav今天告诉ZDNet，僵尸网络的第一个版本并不复杂，几乎没有活动。
阿努巴夫说，僵尸网络的作者最初是为了寻求公众的关注。阿努巴夫说，“他甚至把我的照片放在HakayBoAtNET[的指挥控制服务器主页上。PW]”。
但是Hakai并没有长期不活动。一个月后，僵尸网络开始以一致的方式劫持用户设备。阿努巴夫在接受采访时说，第一次“哈凯”袭击发生在7月21日。研究人员告诉我们，这种开发利用了CVE-201717215，这是一个可以利用华为HG352路由器的漏洞。
自那以后，HAKAI的活动一直在稳步上升。到8月中旬，其他研究人员开始注意到这个“羽翼未丰”的僵尸网络，并看到Hakai在不断增长，目标是更多的设备和漏洞。。
鄂公网安备 42010302002470号
