目前，一場大規(guī)模的暴力破解密碼攻擊正在進行中，攻擊者利用近280萬個IP地址，試圖破解包括Palo Alto Networks、Ivanti和SonicWall在內(nèi)的多種網(wǎng)絡(luò)設(shè)備的登錄憑證。

什么是暴力破解攻擊？

暴力破解攻擊是指威脅行為者反復(fù)嘗試大量使用用戶名和密碼組合登錄賬戶或設(shè)備，直到找到正確的組合。一旦他們獲得了正確的憑證，就可以利用這些憑證劫持設(shè)備或入侵網(wǎng)絡(luò)。

根據(jù)威脅監(jiān)控平臺The Shadowserver Foundation的報告，自去年以來，這種暴力破解攻擊一直在持續(xù)，每天有近280萬個源IP地址參與其中。其中，大部分IP地址（110萬個）來自巴西，其次是土耳其、俄羅斯、阿根廷、摩洛哥和墨西哥，涉及眾多國家。

攻擊目標與手段

這些攻擊主要針對邊緣安全設(shè)備， 比如防火墻、VPN、網(wǎng)關(guān)和其他安全設(shè)備，這些設(shè)備通常暴露在互聯(lián)網(wǎng)上，以便于遠程訪問。而發(fā)動攻擊的設(shè)備大多是MikroTik、華為、思科、Boa和中興的路由器和物聯(lián)網(wǎng)設(shè)備，這些設(shè)備通常被大型惡意軟件僵尸網(wǎng)絡(luò)攻陷。

Shadowserver Foundation在聲明中確認，這種活動已經(jīng)持續(xù)了一段時間，近期規(guī)模發(fā)生了顯著擴大。他們還表示，攻擊IP地址分布在許多網(wǎng)絡(luò)和自治系統(tǒng)中，很可能是僵尸網(wǎng)絡(luò)或與住宅代理網(wǎng)絡(luò)相關(guān)的操作。

住宅代理的濫用

住宅代理是互聯(lián)網(wǎng)服務(wù)提供商（ISP）分配給家庭用戶的IP地址，因其能夠偽裝成普通家庭用戶流量，常被用于網(wǎng)絡(luò)犯罪、數(shù)據(jù)抓取、繞過地理限制、廣告驗證、搶購鞋票等非法活動。這些代理通過住宅網(wǎng)絡(luò)路由流量，使攻擊行為更難被檢測。

此次被攻擊的網(wǎng)關(guān)設(shè)備可能被用作住宅代理操作中的出口節(jié)點，通過企業(yè)網(wǎng)絡(luò)路由惡意流量。由于這些企業(yè)網(wǎng)絡(luò)通常信譽良好，因此攻擊行為更隱蔽，更難被發(fā)現(xiàn)和阻止。

如何保護邊緣設(shè)備？

為了保護邊緣設(shè)備免受暴力破解攻擊，建議采取以下措施：更改默認管理員密碼為強且獨特的密碼；啟用多因素認證（MFA）；僅允許可信IP地址訪問；如無必要，禁用Web管理界面。此外，及時更新設(shè)備的最新固件和安全補丁，修復(fù)漏洞，是防止攻擊者入侵的關(guān)鍵。

去年4月，思科曾警告稱，全球范圍內(nèi)針對思科、CheckPoint、Fortinet、SonicWall和Ubiquiti設(shè)備的大規(guī)模暴力破解活動正在展開。同年12月，Citrix也發(fā)出警告，稱全球范圍內(nèi)的Citrix Netscaler設(shè)備正遭受密碼噴射攻擊。