生活

奇行種病毒 保護裝置免受惡意程式攻擊

一支名為「Linux.Wifatch」的病毒,本身並未像常見病毒進行各類惡意攻擊,反而藉由寄宿在密碼防護較薄弱的裝置與連網更新,藉此協助裝置免於其他病毒攻擊威脅,幾乎可說是組有好心腸的奇行種病毒。

virus

賽門鐵克研究人員Mario Ballano表示,Linux.Wifatch最早是在2014年間發現,主要藉由入侵密碼系統較薄弱的硬體裝置後進行寄宿,並且構成P2P殭屍網絡。目前研究人員已經在網路間發現眾多Wifatch版本,本身主要以Perl語言撰寫製作,並且透過Telnet連接埠入侵裝置,同時讓裝置感染後就會透過網路自動下載更新版本。

估計目前受Linux.Wifatch感染影響裝置可能超過數萬組,但目前卻沒有任何現象指出Linux.Wifatch為惡意程式,甚至會主動協助受感染硬體強化網路攻擊防禦能力,部分情況還會提示使用者更換硬體裝置密碼與韌體版本,其中也出現主動移除裝置其他惡意程式情況,另外病毒作者也不排斥讓第三方檢視其程式碼。

只是從Linux.Wifatch本身感染模式來看,賽門鐵克仍認為其行徑與一般惡意程式沒有明顯差異,甚至可能遭其他有心人士利用作為攻擊工具,因此仍對Linux.Wifatch維持一定關注。

楊又肇 (Mash Yang)
mashdigi.com網站創辦人兼主筆,同時也是科技新聞業流浪漢。

發表迴響