又出现新型网路攻击 主要受害对象为Hadoop服务器

黑客的胃口愈来愈大了，资安业者Radware本周发现，有一名为DemonBot的新兴殭尸网络锁定Apache Hadoop服务器作为攻击目标，企图利用这些由Hadoop服务器组成的殭尸大军发动分布式阻断服务攻击（DDoS），迄今已有超过70台Hadoop服务器感染了DemonBot。

Hadoop为开源码的分布式处理框架，可用来管理丛集系统上巨量数据应用程序的储存与数据处理，经常被部署在大型的企业网络或云端运算环境中。

Radware解释，黑客是藉由配置错误的YARN取得Hadoop服务器的掌控权。YARN的全名为Yet Another Resource Negotiator，是Hadoop的核心组件，但它曝露了一个REST API，允许远程程序提交新程序到Hadoop丛集上。

今年3月已有开采YARN臭虫的概念性验证程序现身，DemonBot即利用坊间既有的攻击程序锁定Hadoop发动攻击。

研究人员指出，相较于IoT装置，Hadoop丛集通常是既强大又稳定的平台，且由Hadoop服务器组成的殭尸网络也可带来更庞大的攻击流量，迄今已有超过70台Hadoop服务器感染了DemonBot，而且它们每天执行逾100万次的开实行动。此外，虽然DemonBot也有能力感染IoT装置，不过目前它只对Hadoop服务器有兴趣，开采活动最盛行的地区依序是美国、英国及意大利。

文章转自：https://www.adopt.org.tw/map.asp