小心！駭客正積極駭入家用路由器 建立殭屍網路
2020-07-16 21:34經濟日報 記者蕭君暉／即時報導

趨勢科技今（16）日發表最新研究報告，警告消費者小心最近興起的一波網路大戰，駭客集團正積極駭入家用路由器，來建立自己的物聯網 (IoT) 殭屍網路，呼籲使用者應採取因應措施，來防範自己的裝置因遭駭客入侵，而成為網路犯罪的幫兇。

近來，路由器相關的攻擊數量突然暴增，尤以 2019 年第四季最多。該研究指出，由於駭客掌握了路由器之後就能輕易利用被駭入的路由器，在網路上發動其他攻擊來獲利，因此路由器相關的攻擊勢必將與日俱增。

趨勢科技全球威脅通訊總監 Jon Clay 表示：現在，絕大部分的人不論工作或學習都會透過家用網路來上網，所以確實掌握路由器的狀況比以前更加重要。網路犯罪集團深知絕大多數家用路由器都還在使用出廠預設的登入密碼，因此正加強火力發動大規模攻擊行動。

這類攻擊對家庭使用者來說，可能造成網路頻寬被占用，因而拖慢網路的速度。對企業而言，正如過去看到的幾個知名案例，歹徒很可能利用這些路由器所組成的殭屍網路大軍攻擊並全面癱瘓企業網站。

趨勢指出，自 2019 年 10 月份起，路由器暴力登入攻擊嘗試數量便開始攀升，駭客會利用自動化軟體，使用常見的帳號密碼組合來大量試圖登入路由器。這類攻擊從 2019 年 9 月的 2300 萬次暴增至 12 月的 2.49 億次，數量已成長 10 倍以上。根據趨勢科技的最新資料顯示，2020 年 3 月份偵測到將近 1.94 億次暴力登入攻擊。

對於家庭使用者來說，路由器遭駭客入侵會導致網路變慢，若被駭客利用該裝置來對外發動攻擊，路由器對外的 IP 位址還可能被列入黑名單，甚至被認為有從事犯罪活動的嫌疑，進而遭到隔離封鎖，就算是公司網路也無法倖免。

如同該報告所說明，殭屍網路惡意程式與殭屍網路出租，在地下黑市的生意興隆。雖然任何 IoT 裝置都有可能遭到入侵並被收編到殭屍網路，但駭客最喜愛的還是路由器，原因在於路由器直接暴露在網際網路上，因此很容易攻擊。

趨勢科技提供給家庭使用者的建議：確實採用高強度密碼，並不時變更一下密碼。路由器韌體務必更新到最新版本。經常檢查一下記錄檔，看看有無異常的網路行為。只允許從本地端網路登入路由器，禁止從外部網際網路登入。
殭屍網路正掀起家用路由器爭奪戰，家庭使用者已陷入最新網路犯罪地盤搶奪戰。趨勢/提供