不肖的挖礦作業並不只暗藏在瀏覽器, 網路犯罪集團正在嘗試利用家用裝置來挖礦….
路由器是家中所有連網裝置的對外門戶，因此可能招來各種不同的網路威脅，讓使用者的資訊和安全陷入危險。本文將帶您回顧 2017 年當中最值得注意的一些家庭網路活動。
談到家中遭歹徒入侵，人們直覺會聯想到歹徒闖入民宅。然而隨著家庭連網裝置的大量普及，今日已出現了另一種型態的入侵者，那就是家用網路駭客，其目標是家中的連網裝置。光是全球數量龐大的入侵目標就足以吸引歹徒的覬覦，駭客不是利用勒索病毒將裝置鎖死，就是將裝置變成殭屍網路的成員，替歹徒發動 分散式阻斷服務 (DDoS) 攻擊。其中最知名的案例就是 Mirai、Persirai 及 Reaper 等殭屍網路，這些案例證明了缺乏防護的連網裝置多麼 具有破壞潛力。殭屍網路會收編一些含有漏洞的裝置 (例如：IP 攝影機和路由器)，然後利用這些裝置來癱瘓知名企業機構的網路，嚴重影響其網路服務。近年來，越來越多相關事件浮上檯面，例如：駭客入侵嬰兒監視器和 智慧型電視，然後從遠端竊取個人資料或直接操控裝置。
缺乏防護的家用路由器將遭遇什麼威脅?
除了一般使用者會用到的電腦、智慧型手機、平板之外，一些連網的設備也開始快速進入家庭、工作場所，甚至工廠。這股無可阻擋的連網趨勢，使得我們的環境一旦缺乏適當防護，很容易就會遭到網路駭客攻擊，而這一切防護的起點就是路由器。
路由器一旦缺乏防護，將使得整個智慧家庭暴露於危險當中。因此，保護家用路由器，就等於保護家中所有的連網裝置。路由器可說是 所有連網裝置的交通樞紐，使用者可透過路由器即時掌握所有家庭網路流量的狀況，並且讓各種裝置獲得防護。然而根據我們 2017 年的觀察，如果路由器連基本的安全設定都沒做好，例如：網路設定錯誤、密碼過於簡單、韌體從未更新等等，那可能將成為引來智慧家庭威脅的禍首。
針對連網設備的對內攻擊，以及利用連網設備的對外攻擊
家用網路相關的攻擊基本上分「對內」和「對外」兩種。所謂對內的攻擊，是指駭客從外部對家用網路內部的裝置發動攻擊，例如：桌上型電腦、平板、智慧型電視、電玩主機等等 (也就是從網際網路攻擊家用網路)。所謂對外的攻擊，是指駭客先利用對內攻擊來入侵某個家用裝置，然後在裝置上執行惡意程式，藉此蒐集資訊、攔截通訊，或者對外部網路上的目標發動攻擊 (也就是從家用網路攻擊網際網路)。
| 對內的攻擊 |
活動數量 |
| MS17-010 SMB 漏洞攻擊 |
2,441,996 |
| 暴力破解 RDP 登入密碼 |
1,464,012 |
| 可疑的 HTML Iframe 標籤 |
926,065 |
| 暴力破解 Microsoft SQL 系統管理員密碼 |
431,630 |
| 暴力破解 POP3 登入密碼 |
373,782 |
| 暴力破解 SMTP 登入密碼 |
289,746 |
| 利用指令列腳本 (Shell Script) 執行遠端指令 |
241,498 |
| CoinHive 挖礦作業 |
194,665 |
| 利用 Apache Struts 動態方法呼叫從遠端執行程式碼 |
175,019 |
| Netcore 路由器後門漏洞攻擊 |
142,902 |
表 1：十大對內攻擊 (2017 年)。
註：根據我們監控資料顯示，在所有家用裝置當中，出現這些攻擊活動的主要是桌上型/筆記型電腦。
就趨勢科技 2017 年觀察到的家用網路流量，對外與對內攻擊的數量比例大約是 3:1，這表示家用裝置被用於攻擊網際網路的情況較多。有趣的一點是，MS17-010 SMB 漏洞攻擊是最常見的攻擊活動 (不論是對內或對外)，其目標是桌上型和筆記型電腦的 Windows Server Message Block (SMB) 檔案分享通訊協定漏洞。這可追溯至 2017 年 5 月爆發的 WannaCry 勒索病毒，該病毒在後續一整年當中仍不斷影響各種產業。由於 WannaCry 具備蠕蟲的自我複製能力，因此它不但能加密資料，還可感染醫院和工廠內的連網裝置和設備。 繼續閱讀
