主要观点总结
文章主要讨论了僵尸网络利用AVTECH IP摄像机漏洞进行攻击的问题。一个高度严重性漏洞CVE-2024-7029被恶意行为者用作零日漏洞，影响固件版本最高为FullImg-1023-1007-1011-1009的AVM1203台摄像机设备。这些设备虽已停产，但仍广泛应用于各个行业。攻击者利用这一漏洞以及其他已知漏洞在目标系统上传播Mirai僵尸网络变体，感染的设备会通过特定端口连接到大量主机，并将字符串'Corona'打印到控制台。此外，文章还提及了另一个名为Quad7的僵尸网络，它对Microsoft 365帐户进行密码喷洒攻击，并展示了其弹性和适应性。
关键观点总结
关键观点1: AVTECH IP摄像机存在高度严重性漏洞CVE-2024-7029，被恶意行为者利用作为零日漏洞引入僵尸网络。
这个漏洞允许远程代码执行，影响某些特定版本的AVM1203摄像机设备，这些设备广泛应用于商业设施、金融服务、医疗保健和公共卫生、交通系统部门。
关键观点2: 攻击者利用AVTECH IP摄像头漏洞以及其他已知漏洞（CVE-2014-8361 和 CVE-2017-17215）进行攻击，传播Mirai僵尸网络变体。
这些攻击利用简单的攻击链，在目标系统上传播恶意软件，感染的设备会通过特定端口连接到大量主机。
关键观点3: 名为Quad7的僵尸网络构成重大威胁，对Microsoft 365帐户进行密码喷洒攻击，并展示了其弹性和适应性。
这个僵尸网络利用受感染的TP-Link和华硕路由器进行攻击，并已识别出多达12,783个活跃的机器人。其威胁运营商的策略不断发展，构成了持续的安全威胁。
文章预览
关键词 僵尸网络 影响 AVTECH IP 摄像机的多年前高度严重性漏洞已被恶意行为者用作零日漏洞，以将其引入僵尸网络。 CVE-2024-7029（CVSS 评分：8.7）是“在 AVTECH 闭路电视 （CCTV） 摄像机的亮度功能中发现的命令注入漏洞，允许远程代码执行 （RCE），”Akamai 研究人员 Kyle Lefton、Larry Cashdollar 和 Aline Eliovich 表示。 美国网络安全和基础设施安全局 （CISA） 于本月早些时候首次公开了安全漏洞的详细信息，强调了其低攻击复杂性和远程利用它的能力。 “成功利用此漏洞可能允许攻击者以正在运行的进程的所有者身份注入和执行命令，”该机构在 2024 年 8 月 1 日发布的警报中指出。 值得注意的是，该问题仍未修补。它会影响固件版本最高为 FullImg-1023-1007-1011-1009 的 AVM1203 台摄像机设备。根据 CISA 的说法，这些设备虽然已停产，但仍用于商业设施、金融服务
………………………………
