具备多病毒功能！MiraiXMiner物联网僵尸网络攻击来袭

物联网（IoT）设备的普及为网络攻击者提供了新的温床。江仕网络安全团队监测到一种新型的物联网僵尸网络——MiraiXMiner，该僵尸网络融合了Mirai恶意软件的攻击能力和门罗币（Monero）挖矿功能，正对全球物联网设备发起猛烈攻击。

MiraiXMiner僵尸网络（又称Mirai变种）最早出现在2023年初，其前身是臭名昭著的Mirai僵尸网络。Mirai曾在2016年通过控制大量物联网设备（如路由器、摄像头）发动大规模DDoS攻击，导致美国东海岸大面积断网。而MiraiXMiner在继承Mirai传播机制的基础上，增加了挖矿模块，形成了“攻击+挖矿”的双重威胁模式。

据江仕网络安全实验室分析，MiraiXMiner主要通过以下途径传播：利用物联网设备的默认弱口令进行暴力破解、利用已知漏洞（如CVE-2023-1389、CVE-2023-27050等）远程执行代码，以及通过Telnet和SSH服务进行横向移动。一旦设备被感染，僵尸网络会下载并执行挖矿程序，占用设备CPU资源挖掘门罗币，同时该设备也沦为僵尸网络节点，可随时被控发起DDoS攻击。

与传统Mirai相比，MiraiXMiner具有几个显著特点：一是具备多病毒功能，除挖矿外，还可根据C2服务器指令下载其他恶意软件模块；二是增加了反检测机制，能够识别沙箱环境和安全软件，并尝试关闭安全服务；三是使用加密的C2通信，增加了追踪难度；四是针对不同CPU架构（如ARM、MIPS、x86）适配了多个挖矿版本，提高了感染成功率。

江仕网络应急响应中心提醒广大用户和企业：应立即检查物联网设备的固件版本，及时更新补丁；修改设备默认密码，使用强密码；关闭不必要的端口（如Telnet、SSH）；部署网络流量监控，发现异常外联或CPU占用飙升时及时处置。对于已感染设备，建议断开网络并重新刷写固件。

目前，江仕网络已发布MiraiXMiner的IOC（失陷指标）和检测规则，可帮助用户识别和清除该僵尸网络。用户也可通过江仕网络官网获取免费检测工具。随着物联网设备数量持续增长，此类混合型僵尸网络的威胁将愈发严峻，安全防护刻不容缓。