Eleven11bot 殭屍網路：重塑 DDoS 攻擊的大規模網路威脅

一場強大的網路威脅正在網路安全領域掀起波瀾。這個被稱為 Eleven11bot 的殭屍網路被認為是近年來最大的分散式阻斷服務 (DDoS) 殭屍網路之一。鑑於其規模及其對各行業的潛在風險，全球的網路安全研究人員和組織正在密切監視其活動。

Eleven11bot 是什麼？

Eleven11bot 是一個殭屍網絡，主要由受感染的物聯網 (IoT)裝置組成，特別是安全攝影機和網路錄影機 (NVR)。這個殭屍網路首先由諾基亞 Deepfield 緊急應變小組發現，並被積極用於發動超大容量 DDoS 攻擊。 Eleven11bot 的規模令人震驚，諾基亞最初報告約有 30,000 台設備受到感染，而 Shadowserver 基金會的進一步掃描發現約 86,400 台受到感染的物聯網設備。

這些受感染的設備分佈在各個國家，受到惡意運營商的控制，他們利用這些設備破壞線上服務。美國是受感染設備最集中的國家，約有 25,000 台，其次是英國（10,000 台）、加拿大（4,000 台）和澳洲（3,000 台）。該殭屍網路的規模龐大，使其成為非國家行為者網路威脅中的異類，可與 2022 年初以來觀察到的一些最嚴重的殭屍網路相媲美。

Eleven11bot 想要什麼？

Eleven11bot的主要功能是進行大規模DDoS攻擊。這些攻擊的目的是破壞目標網絡，使線上服務無法存取。遊戲和通訊等行業已經感受到了影響，一些攻擊持續數天並導致嚴重的服務中斷。

攻擊強度差異很大，報告顯示流量水準從每秒數十萬到數億個資料包（pps）不等。這種變化表明，Eleven11bot 的操作員可以根據其目標、目標和可用資源來調節攻擊力。

儘管 Eleven11bot 背後的具體動機尚不清楚，但其出現的時機和快速增長引發了人們的質疑。網路安全公司 GreyNoise 指出，與殭屍網路相關的 IP 位址中很大一部分（61%）來自伊朗。這項觀察結果與日益加劇的地緣政治緊張局勢相吻合，儘管官方尚未對國家參與作出任何解釋。

它是如何運作的？

Eleven11bot 透過利用物聯網設備中的漏洞來擴大其影響範圍。 GreyNoise 和其他網路安全公司的研究人員已經確定了殭屍網路用於感染新設備的幾種方法，包括：

• 暴力攻擊－自動腳本試圖透過反覆猜測弱密碼或預設密碼來取得存取權限。
• 利用預設憑證－許多物聯網設備出廠時都帶有出廠設定的憑證，而使用者無法更改這些憑證，這使得它們很容易成為攻擊目標。
• 掃描暴露的 SSH 和 Telnet 連接埠－殭屍網路搜尋具有不安全網路存取點的設備，從而允許攻擊者遠端控制。

一旦物聯網設備受到攻擊，它就會成為殭屍網路的一部分，並可用於發動進一步的攻擊，從而持續感染和破壞的循環。

Eleven11bot 的影響

Eleven11bot 的崛起凸顯了不安全的物聯網裝置所帶來的持續挑戰以及不斷演變的網路攻擊威脅情勢。該殭屍網路的影響十分重大：

1. DDoS 威脅等級提高– 透過感染數以萬計的設備，Eleven11bot 可以以前所未有的規模破壞線上服務，影響企業、政府和個人。
2. 物聯網設備的脆弱性－殭屍網路凸顯了連網設備中普遍存在的安全漏洞，強調了採取更強有力的安全措施的必要性，例如強制更改密碼和韌體更新。
3. 潛在的地緣政治影響——雖然尚未得出確切的結論，但受感染設備的地理分佈和最近的地緣政治發展表明，更廣泛的國際事件可能會影響殭屍網路活動。
4. 網路安全防禦挑戰—網路安全公司和網路營運商必須不斷適應以應對像 Eleven11bot 這樣的威脅。加強合作和主動採取安全措施對於最大限度地降低此類殭屍網路的風險至關重要。

我們能做什麼？

使用者可以採取幾個步驟來保護自己免受 Eleven11bot 等殭屍網路的攻擊：

• 保護物聯網設備－更改預設密碼、保持韌體更新並停用不必要的遠端存取功能。
• 監控網路活動－實施網路監控工具來偵測可能顯示感染的異常流量模式。
• 採取更強有力的網路安全措施－企業應該實施強而有力的安全政策，包括入侵偵測系統和防火牆保護。
• 與網路安全專家合作—報告和分享有關殭屍網路活動的資訊可以幫助安全專業人員更有效地追蹤和減輕威脅。

最後的想法

Eleven11bot 代表了網路安全領域的巨大挑戰，顯示 DDoS 攻擊的性質不斷演變，以及改善物聯網安全的迫切需求。隨著研究人員和網路安全公司繼續追蹤其活動，打擊這種大規模殭屍網路將需要集體警惕、主動安全措施和全球合作。儘管其影響的全部程度還有待觀察，但 Eleven11bot 清楚地提醒了我們日益互聯的世界所帶來的網路風險。