2、物联网设备恶意软件防御指南

物联网设备恶意软件防御指南

1. 引言

随着互联网用户数量的持续增长，人们连接的设备数量和类型也在不断增加，这导致攻击面不断扩大。像Qbot和Mirai僵尸网络恶意软件，能够感染不同芯片组架构的设备，并且据报道，它们在近期引发了多起备受瞩目的分布式拒绝服务（DDoS）攻击。这些恶意软件通常会影响广泛的消费级设备，而许多此类设备本身不安全，或者在设计时未考虑安全因素。

物联网（IoT）僵尸网络近年来频频成为头条新闻。2014年12月，索尼和微软的在线服务遭到攻击；2016年末，法国托管服务提供商OVH和为PayPal、Twitter、Spotify和Netflix等网站提供服务的DNS提供商Dyn也遭受攻击。这些攻击对受害者来说可能是毁灭性的。2016年10月3日，MalwareTech估计有多达12万台独特设备感染了Mirai恶意软件，Mirai还导致了有史以来最大规模的拒绝服务攻击，以1.1 Tbps的流量攻击了托管公司OVH。

这些僵尸网络不仅会影响被感染设备的用户，占用额外带宽，还可能导致设备运行不佳。目前看来，唯一能从这些僵尸网络中获益的是创建和使用它们的威胁行为者。

虽然已经存在一些打击僵尸网络的解决方案，但有时这些方案可能会很复杂，需要不同司法管辖区的执法人员进行协作。这种协作中的政治和官僚程序往往会阻碍此类行动的有效性。此外，YouTube上存在关于僵尸网络代码的在线教程，任何人只要有足够的动机，都可以尝试创建自己的僵尸网络。因此，本文的动机是找到一种方法，从源头上防止设备被感染。

如今，智能家居或可穿戴设备等物联网设备很容易受到恶意软件的感染。Qbot和Mirai攻击中涉及的物联网设备，可能是普通家庭用户认为不需要保护的设备