黑客“提现”，出租含40多万台设备的Mirai僵尸网络

黑客之所以存在，很大程度上是因为这一“职业”高昂的回报率。近日，广州达内获悉，又有两名黑客在“提现”，他们提供超过40万被感染设备组成的Mirai僵尸网络的租赁服务，可以根据客户要求对指定目标发动DDoS攻击。

Mirai僵尸网络因为参与了对OVH、Krebs安全博客和Dyn的创纪录攻击而名声大噪，它通过感染不安全的物联网设备如联网探头和硬盘记录器而建立起规模庞大的僵尸网络，能发动规模在以前难以想象的DDoS攻击。不过，Mirai作者在OVH和Krebs攻击引起关注后宣布退出，但在宣布退出前开源了Mirai源代码，让任何人都能组建自己的Mirai僵尸网络。

本案中出售僵尸网络的两名黑客叫BestBuy和Popopret，他们被认为与GovRAT恶意程序有关联，该恶意程序被用于从多家美国公司内部窃取数据。而且他们的DDoS租赁服务并不便宜，租赁5万设备组成的僵尸网络两周的费用在3千到4千美元。这样算来，如果40万台设备全部租出去，每半个月这二位就能获利2.4万至3.2万美元。