IPStorm入侵物聯網裝置 香港佔27%重災
原文刊於信報財經新聞「StartupBeat創科鬥室」
雲端安全軟件開發商Barracuda Networks發表最新《焦點報告》,警告針對物聯網(IoT)裝置的InterPlanetary Storm(IPStorm)惡意軟件已出現新變體,可透過入侵IoT設備製造殭屍網絡。
新變體利用字典撞密碼
報告特別指出,目前全球估計有1.35萬個IoT設備受感染,當中約27%中招裝置來自香港。
Barracuda Networks的報告提到,新型IPStorm主要利用SSH伺服器發動「字典攻擊」(Dictionary Attack,利用字典內的詞彙執行電腦運算,逐一嘗試破解用戶自訂的密碼),或經由開放的Android調試橋(Android Debug Bridge, ADB)伺服器入侵系統設備。

目前全球估計有1.35萬個IoT設備受IPStorm感染,當中約27%中招裝置來自香港。(路透資料圖片)
過往IPStorm大多針對微軟視窗及Linux設備;及至今年8月底,Barracuda偵測到該惡意軟件出現新變體,黑客可透過入侵採用Mac OS及Android系統的IoT設備進行加密挖礦,或發動分散式阻斷服務(DDoS)攻擊。
目前已知受IPStorm新變體攻擊的IoT設備中,超過六成來自東亞地區,香港更以27%成為重災區。
Barracuda Networks首席科技總監Fleming Shi接受查詢時分析稱,由於香港智能電視、路由器等裝置為數眾多,部分用戶的密碼安全設定卻很薄弱,故錄得較多受感染個案。
該惡意軟件利用Go程式語言(Golang)編寫,可隱藏在執行元件內,安裝於採用x86或ARM架構的裝置中。ARM架構常見於消費產品,例如家居電子設備、網絡裝置,令黑客有更多攻擊選擇。

用戶需要為其IoT設備設定更難破解的密碼,以防範IPStorm。(Freepik網上圖片)
電視Webcam皆可中招
問到大眾該如何防範IPStorm時,Shi提醒,用戶需要為其IoT設備設定更難破解的密碼;若設備提供多重認證功能,更應該多加利用。此外,在使用路由器等邊緣裝置(Edge Devices)時,用戶需要確保相關裝置沒有對外界開放SSH或其他連接埠。
Webcam和智能電視的用戶亦應解除路由器上任何通訊埠轉發(Port Forwarding)設定。萬一設備受感染,用戶應即時把系統恢復至原廠設定,再升級系統至最新版本。

Fleming Shi估計,本港錄得較多受感染個案,跟智能電視、路由器等裝置設定有關。(受訪者提供圖片)
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
實體SIM卡地位難取代(林國誠)
近年來,智能手機市場逐步推動eSIM普及,甚至推出僅支援eSIM的機型。這表面上象徵數位化進程邁入新階段,用戶毋須插拔實體SIM卡,即可透過線上操作迅速啟用或轉移號碼。
- Posted September 19, 2025
- 0
-
AI末日論|Anthropic舵手:AI釀末日機率25%
人工智能(AI)安全領域存在一個術語,稱之為末日值「P(doom)」,即AI帶領人類走向滅亡的機率。
- Posted September 19, 2025
- 0
-
媒體允許AI寫稿?|美媒允AI輔助寫初稿 毋須標明
美國商業媒體Business Insider(BI)據報已容許旗下記者,使用人工智能(AI)撰寫新聞初稿,而且不打算告知讀者有關AI使用情況。
- Posted September 19, 2025
- 0
-
DeepSeek論文|DeepSeek-R1研究論文登《自然》封面
由內地人工智能(AI)初創DeepSeek團隊共同完成、DeepSeek創辦人梁文鋒擔任通訊作者的DeepSeek-R1推理模型研究論文,近日登上國際學術期刊《自然》(Nature)封面。
- Posted September 19, 2025
- 0
-
ICPC總決賽|破編程賽未解難題 GPT-5奪滿分
國際大學生程式設計比賽(ICPC)總決賽早前落幕,雲集全球103個國家、139支頂尖團隊參與,最終由俄羅斯聖彼得堡國立大學團隊摘冠。
- Posted September 19, 2025
- 0
-
Meta開發者大會|新眼鏡配手環 凌空劃指操控 鏡片首設顯示屏 可視訊導航即時翻譯
Meta昨日舉行年度開發者大會Meta Connect 2025,其行政總裁朱克伯格(Mark Zuckerberg)介紹多款智能眼鏡,包括首款內置顯示屏、搭配肌電圖(EMG)手環的Ray-Ban Display,可透過滑動拇指等細微手勢,點擊、操控方向及輸入文字。
- Posted September 19, 2025
- 0
-
ESG創造價值 不只是合規(湛家揚博士)
香港ESG生態系統正逐步發展,惟中小企仍面對資源有限、技術門檻高等挑戰。對中小企而言,ESG往往被視為額外負擔,因在現實經濟壓力下,企業首要目標是生存。
- Posted September 18, 2025
- 0