FBI 警告 HiatusRAT 惡意軟件針對網絡攝像頭和其他物聯網設備

美國聯邦調查局 (FBI) 週一發布了一份私營行業通知 (PIN)，提醒組織注意針對中國品牌網絡攝像機和 DVR 的新一波 HiatusRAT 惡意軟件攻擊。

“HiatusRAT 是一種遠程訪問木馬 (RAT)，其最新版本可能自 2022 年 7 月以來就已使用。惡意網絡攻擊者通常使用 RAT 遠程接管和控制目標設備。”聯邦調查局表示。

“Hiatus 活動最初針對的是過時的網絡邊緣設備。網絡安全公司還觀察到這些攻擊者使用惡意軟件來針對一系列台灣組織，並對用於提交和檢索國防合同提案的美國政府服務器進行偵察。”

該掃描活動於 2024 年 3 月首次發現，針對美國、澳大利亞、加拿大、新西蘭和英國等國家的易受攻擊的物聯網 (IoT) 設備，特別是網絡攝像頭和 DVR。

據 FBI 稱，HiatusRAT 惡意軟件背後的威脅行為者掃描了網絡攝像頭和 DVR 中的漏洞，包括 CVE-2017-7921、CVE-2018-9995、CVE-2020-25078、CVE-2021-33044、CVE-2021-36260 以及供應商提供的弱密碼。其中許多漏洞仍未得到供應商的解決。

此外，威脅行為者特別針對海康威視和雄邁等中國品牌產品，這些產品的 Telnet 訪問權限已過時或未打補丁。

Ingram（一種針對網絡攝像頭漏洞的開源掃描儀）等工具用於進行掃描活動，而 Medusa（一種開源暴力身份驗證破解工具）則用於針對具有 telnet 訪問權限的海康威視攝像頭。

該惡意軟件的掃描目標是具有暴露於互聯網訪問的 23、26、554、2323、567、5523、8080、9530 和 56575 TCP 端口的網絡攝像頭和 DVR。

一旦滲透，受感染的系統將轉換為 SOCKS5 代理，促進與命令和控制服務器的秘密通信並實現進一步的惡意軟件部署。

在 HiatusRAT 惡意軟件攻擊成功後，FBI 強烈建議網絡管理員通過隔離和/或更換易受攻擊的設備來限制 PIN 中提到的設備的使用，以防止網絡漏洞和橫向移動。

該機構還敦促系統管理員和網絡安全專業人員監控妥協跡象（IOC），並向聯邦調查局互聯網犯罪投訴中心或當地辦事處報告任何可疑活動。