2025/03/04
圖文引用自： www.ithome.com.tw
中國資安業者奇安信揭露殭屍網路Vo1d最新一波的攻擊，這起行動約從去年11月開始，於今年1月中旬達到高峰，一天內曾有多達近160萬臺智慧電視遭到綁架，縱觀全球受此攻擊影響的國家與地區，巴西、南美洲、印尼的受害情況最嚴重
根據美國新聞媒體的報導，2月24日美國住房及城市發展部（HUD）位於華盛頓特區總部的電視上出現由AI產生的影片，內容是美國總統川普彎腰親吻馬斯克腳趾，員工無法直接關掉影片，只能拔除電視電源因應。對此，有中國資安業者認為很有可能是殭屍網路Vo1d造成。
這個現象的揭露，源自奇安信X實驗室資安研究員Alex.Turing、Acey9、Wang Hao、Heziqian聯名發表的公司部落格文章，他們表示，從去年11月底看到新一波攻擊行動，有人散布名為jddx的ELF檔案，惡意程式分析平臺VirusTotal的防毒引擎皆將其視為無害，奇安信初步利用AI檢測工具進行分析之後，看到此檔案具有殭屍網路Bigpanzi的部分特徵，經過深入調查之後，他們發現jddx實際上是Vo1d的變種，這代表該殭屍網路已出現新一波的攻擊行動。
而且，這波攻擊行動已感染全球超過160萬臺執行安卓作業系統的智慧電視，範圍涵蓋超過200個國家及地區。他們一共找到89個Vo1d的檔案、21個C2網域名稱、258個DGA種子、逾10萬個DGA網域名稱，攻擊行動在1月中旬達到高峰，連續1個星期每天活動的IP位址數量超過150萬個。
從受害電視分布的地區來看，巴西最嚴重，占比逼近四分之一（24.97%），南美洲、印尼居次，分別有13.6%、10.54%。
相較於防毒業者Dr. Web去年9月揭露的Vo1d，奇安信指出這次的殭屍網路病毒行蹤更難發現，因為，駭客投放有效酬載時，都使用專屬的下載工具，並用變造的XXTEA演算法對有效酬載執行加密處理；再者，則是透過兩種不同形式的重新導向手法，隱匿C2的真實位置。另一方面，此殭屍網路的網路通訊使用RSA演算法加密處理，而這麼做不只讓資料傳輸更加隱密，也使得資安研究員與執法人員難以接管殭屍網路，因為就算他們註冊用於DGA演算法的C2網域，也無法奪下惡意網路。…
