互联网安全专家警告称，近日出现了一种新形式的恶意软件攻击，可以劫持局域网中大量设备的安全设置，即便这些设备被进行了安全防护或并不使用windows操作系统，也难以幸免。
该特洛伊木马一旦被激活，将在目标设备上建立一个欺诈DHCP 服务器 。这样同一局域网下的其它设备将会被欺骗使用一个恶意域名服务器，而不会使用网络管理员所建立的合法服务器。这个欺诈DNS服务器将诱骗这些计算机访问难于发现的欺诈性网站。
系统网络安全协会(SANS Institute)的首席调查官乔纳斯·乌尔里奇(Johannes Ullrich)称，Trojan.Flush.M的新变种正卷土重来。相比此前的木马，这个新变种有了几大改进。其中，新变种不再指定一个DNS域名，这使得这个欺诈DHCP服务器难于被用户发现。
乌尔里奇表示，这类恶意软件非常危险，因为它可以影响本身并无安全漏洞的系统。黑客所需要的只是局域网中的一台被感染的计算机，进而就可以影响许多其它无安全漏洞的计算机。
当然，防止此类攻击的一个方法是，在你的iPhone、计算机或其它联网设备中将DNS服务器参数固定设置。这样，即使你的设备不幸从伪冒DHCP服务器获得了地址，也不会去使用它的欺诈性DNS服务器。
不过，对于拥有数千台计算机的大型网络来说，这种办法无疑有些不可行，因此乌尔里奇建议企业网络管理员监视指向所有DNS服务器的链接，一旦发现恶意DNS服务器地址，立即对其进行屏蔽。
【编辑推荐】
洪水木马怎么办
洪水木马目前可以查杀的杀软：卡巴斯基 nod32 小红伞查杀方案：1.更新病毒库至最新版2.全盘扫描3.清除所有木马4.重装系统，隔绝所有同网用户的联络，以免过多的感染洪水木马(.I）：木马病毒，通过网络传播，依赖系统: WIN9X/NT/2000/XP。 病毒会通过网络或后门程序侵入到用户的电脑中，当病毒发作时会不断弹出消息框，耗尽系统资源，使电脑死机。 计算机感染此木马后，会自动从恶意网址下载和执行其他恶意程序，造成用户信息被盗，系统被劫持。 不仅如此，“洪水”木马含有分布式拒绝服务攻击的功能，黑客可以控制大量感染计算机发送大量数据包对网站和个人进行洪水攻击。 而受感染用户则浑然不知自己成为了黑客的帮凶。
如何进行ARP攻击？
ARP定义ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的底层协议，负责将某个IP地址解析成对应的MAC地址。 遭受ARP攻击后现象ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。 比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。 如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS- DOS窗口下运行命令arp -d后，又可恢复上网。 ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。 该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。 如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。 ARP攻击原理ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。 工具可以用 网络执法管 。 其他你就自行研究吧。
局域网ARP攻击怎么办
ARP病毒也叫ARP地址欺骗类病毒，这是一类特殊的病毒。 该病毒一般属于木马病毒，不具备主动传播的特性，不会自我复制，但是由于其发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。 ARP病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象，严重影响到企业网络、网吧、校园网络等局域网的正常运行。 以下六个步骤，即可有效防范ARP病毒：1、做好IP－MAC地址的绑定工作（即将IP地址与硬件识别地址绑定），在交换机和客户端都要绑定，这是可以使局域网免疫ARP病毒侵扰的好办法。 2、全网所有的电脑都打上MS06-014和MS07-017这两个补丁，这样可以免疫绝大多数网页木马，防止在浏览网页的时候感染病毒。 MS06-014 中文版系统补丁下载地址：MS07-017 中文版系统补丁下载地址：3、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。 禁用Windows 系统的自动播放功能的方法：在运行中输入 后回车，打开组策略编辑器，依次点击：计算机配置－＞管理模板－＞系统－＞关闭自动播放－＞已启用－＞所有驱动器－＞确定。 4、在网络正常时候保存好全网的IP－MAC地址对照表，这样在查找ARP中毒电脑时很方便。 5、部署网络流量检测设备，时刻监视全网的ARP广播包，查看其MAC地址是否正确。 6、安装杀毒软件，及时升级病毒库，定期全网杀毒。
发表评论