“Chuck Norris”僵尸网络疯狂攻击路由器与DSL Modem：利用弱密码与D-Link漏洞，全球蔓延

捷克马萨里克大学安全专家Jan Vykopal发现，一以动作巨星Chuck Norris命名的僵尸网络正大规模攻击互联网上的路由器和DSL Modem。与传统僵尸网络瞄准PC不同，该病毒直接针对网络设备，极具隐蔽性和破坏力。

攻击手法与传播

• 弱口令爆破：尝试猜解设备登录密码，成功后远程登录植入恶意代码。
• 利用D-Link致命漏洞：D-Link官方称不知情，未置评。
• 目标设备特征：运行Linux系统、采用MIPS处理器、默认/弱口令账号的路由器、DSL Modem、卫星电视接收器等。

感染后，病毒驻留内存，屏蔽远程管理端口，扫描全网其他设备，修改受害者DNS设置劫持流量至恶意站点分发恶意软件。因驻留内存，重启设备即可清除，但再次暴露于公网将再次被感染。

全球蔓延态势

Vykopal表示，该僵尸网络已从南美、欧洲蔓延至亚洲，疑似瞄准各地ISP运营商网络。规模尚不清，但感染范围极广。

三大防范措施

1. 设置高强度管理密码（长度≥12位、含大小写数字符号）。
2. 及时更新设备固件至最新版。
3. 关闭设备远程管理（Remote Access）功能，仅允许本地LAN访问管理界面。

专家警告：面向IoT/网络设备的僵尸网络将愈演愈烈，用户、运营商须尽快加固设备安全基线。