一款名為RondoDox的新型大規(guī)模僵尸網(wǎng)絡(luò)，正針對(duì)30多種不同設(shè)備中的56個(gè)漏洞發(fā)起攻擊，其中包括首次在Pwn2Own黑客大賽期間披露的漏洞。

攻擊者的目標(biāo)涵蓋各類暴露在外的設(shè)備，包括數(shù)字錄像機(jī)（DVR）、網(wǎng)絡(luò)錄像機(jī)（NVR）、閉路電視系統(tǒng)（CCTV）和網(wǎng)絡(luò)服務(wù)器，且自6月以來一直在活躍運(yùn)作。

RondoDox僵尸網(wǎng)絡(luò)采用了Trend Micro研究人員的策略。即同時(shí)使用多個(gè)漏洞利用工具，以實(shí)現(xiàn)感染量最大化，即便這類操作會(huì)產(chǎn)生大量明顯痕跡也不例外。

自FortiGuard Labs發(fā)現(xiàn)RondoDox以來，該僵尸網(wǎng)絡(luò)似乎已擴(kuò)大了其利用的漏洞列表，其中包括CVE-2024-3721和CVE-2024-12856這兩個(gè)漏洞。

大規(guī)模的n-day漏洞利用

在最新發(fā)布的一份報(bào)告中，RondoDox利用了CVE-2023-1389漏洞。該漏洞存在于TP-Link Archer AX21無線路由器中，最初是在2022年多倫多Pwn2Own大賽上被演示披露的。

Pwn2Own是由Trend Micro零日漏洞計(jì)劃（Zero Day Initiative，簡(jiǎn)稱ZDI）每年舉辦兩次的黑客大賽。在大賽中，白帽黑客團(tuán)隊(duì)會(huì)演示針對(duì)廣泛使用產(chǎn)品中零日漏洞的利用方法。

RondoDox TP-Link 漏洞利用時(shí)間表

安全研究人員指出，僵尸網(wǎng)絡(luò)開發(fā)者會(huì)密切關(guān)注Pwn2Own大賽期間演示的漏洞利用技術(shù)，并迅速將其武器化。2023年Mirai僵尸網(wǎng)絡(luò)對(duì)CVE-2023-1389漏洞的利用，就是典型案例。

以下是RondoDox攻擊武器庫中包含的2023年后的n-day漏洞列表：

·Digiever設(shè)備——CVE-2023-52163

·QNAP設(shè)備——CVE-2023-47565

·LB-LINK設(shè)備——CVE-2023-26801

·TRENDnet設(shè)備——CVE-2023-51833

·D-Link設(shè)備——CVE-2024-10914

·TBK設(shè)備——CVE-2024-3721

·Four-Faith設(shè)備——CVE-2024-12856

·Netgear設(shè)備——CVE-2024-12847

·AVTECH設(shè)備——CVE-2024-7029

·TOTOLINK設(shè)備——CVE-2024-1781

·Tenda設(shè)備——CVE-2025-7414

·TOTOLINK設(shè)備——CVE-2025-1829

·Meteobridge設(shè)備——CVE-2025-4008

·Edimax設(shè)備——CVE-2025-22905

·Linksys設(shè)備——CVE-2025-34037

·TOTOLINK設(shè)備——CVE-2025-5504

·TP-Link設(shè)備——CVE-2023-1389

老舊漏洞（尤其是已達(dá)生命周期終點(diǎn)設(shè)備中的漏洞）風(fēng)險(xiǎn)極高，因?yàn)檫@類漏洞更可能長期處于未修復(fù)狀態(tài)。而仍在支持范圍內(nèi)的硬件中的較新漏洞同樣危險(xiǎn)，因?yàn)樵S多用戶在設(shè)備設(shè)置完成后，往往會(huì)忽略固件更新。

安全研究人員發(fā)現(xiàn)，RondoDox整合了針對(duì)18個(gè)命令注入漏洞的利用工具，這些漏洞尚未分配漏洞標(biāo)識(shí)。它們會(huì)影響D-Link網(wǎng)絡(luò)附加存儲(chǔ)（NAS）設(shè)備、TVT和LILIN品牌的DVR、Fiberhome、ASMAX及Linksys路由器、Brickcom攝像頭，以及其他未明確標(biāo)識(shí)的終端設(shè)備。

RondoDox及其他僵尸網(wǎng)絡(luò)攻擊防御建議

為防范RondoDox及其他僵尸網(wǎng)絡(luò)攻擊，建議人們可采取以下措施：

1. 為設(shè)備安裝最新可用的固件更新，并更換已達(dá)生命周期終點(diǎn)（EoL）的設(shè)備。

2. 建議對(duì)網(wǎng)絡(luò)進(jìn)行分段，將關(guān)鍵數(shù)據(jù)與連接互聯(lián)網(wǎng)的物聯(lián)網(wǎng)設(shè)備（IoT）或訪客網(wǎng)絡(luò)隔離開來。

3. 將設(shè)備默認(rèn)憑據(jù)替換為安全性更高的密碼。

參考及來源：https://www.bleepingcomputer.com/news/security/rondodox-botnet-targets-56-n-day-flaws-in-worldwide-attacks/