Satori 僵尸网络卷土重来：未修补路由器助推新 DDoS 威胁

臭名昭著 Mirai 变种 Satori 僵尸网络自 12 月下旬起感染新端点，预示迫在眉睫的 DDoS 威胁。理解其机制对保护网络至关重要。

沉睡僵尸网络重燃

2016 年 Mirai 劫持数百万 IoT 设备——路由器、安防摄像头、智能恒温器——瘫痪美东海岸光纤骨干，震惊美国互联网。Satori 虽非 Mirai，但目标一致：大规模设备利用发动大规模攻击。

区别在于：Mirai 需单独下载后激活，Satori 以蠕虫形式自主传播。受感染主机扫描路由器等 IoT 设备开放端口，猎取特定漏洞。至今确认三大设备家族易受攻击：

运营这些设备应立即隔离、修补或替换，防止被利用。

除 DDoS，Satori 运营者还通过加密劫持变现。针对加密挖矿软件——特别是 Claymore——Satori 篡改钱包地址，将挖得币转入攻击者账户。僵尸网络已窃取超 2000 美元以太币。

Satori 同时用于 DDoS 与挖矿，暗示更广威胁模型。近期攻击见恶意广告劫持访客 CPU 挖比特币，某组织通过不安全 Kubernetes 控制台渗透特斯拉公有云。单台路由器算力微薄，但数万台网络可产出可观非法加密货币并破坏服务。

早期发现 IoT 失陷或迫近 DDoS 攻击至关重要。传统网络盲区让你脆弱。AppNeta 提供流量模式实时可见性，助你发现可能指示加密劫持或协同攻击的异常减速。

加密劫持与 DDoS 均降级性能、损害生产力与客户体验。立即预约 AppNeta 免费演示，抢占先机。

云计算