Hajime

Hajime（中文名：殭屍蠕蟲）是2016年10月被發現的物聯網蠕蟲，其名稱源自日語“開始”。該蠕蟲利用網路設備未採取保護措施的特性（如默認密碼、開放遠程連線埠）傳播，採用點對點網路架構，相較於依賴硬編碼C&C伺服器的Mirai更難溯源。Hajime會主動關閉23、7547、5555和5358等連線埠以阻斷Mirai的感染路徑，但不具備DDoS攻擊功能。

研究人員Sam Edwards和Ioannis Profetis發現Hajime通過三級感染機制（隨機掃描IPv4、連線埠23暴力攻擊、下載ELF檔案）傳播，支持多平台並針對大華、中興等廠商設備。其代碼採用模組化設計，允許通過Shell腳本隨時添加新功能，曾修復安全人員提供的漏洞。截至2017年4月，該蠕蟲已感染約十萬台設備，並在受控設備顯示“保護系統”聲明，但其非授權控制行為仍引發爭議。

基本介紹

• 中文名：殭屍蠕蟲
• 外文名：Hajime
• 特徵：不搞破壞反而對抗木馬
• 含義：日語中的意思是“開始”

傳播方式

Hajime，殭屍蠕蟲，利用網路設備未採取保護措施的特性（比如一台網路路由器開放了遠程登錄連線埠並使用默認密碼）進行傳播。

Hajime

Hajime的行動更為隱秘，技術也更為先進。

與Mirai在命令和控制C&C伺服器使用硬編碼地址不同，Hajime建立在一個點對點網路之上。也就是說，Mirai有可能找到幕後的操縱者（C&C伺服器），而Hajime的幕後操縱者隱藏在任何一個感染者之中，更難溯源，也更難以摧毀。

主要特點

安全研究人員驚奇地發現，Hajime並不會執行惡意操作，也不包含任何分散式拒絕攻擊（Ddos）功能與代碼，反而每隔10分鐘向被感染的設備推送一個訊息：

我們是保護系統的白帽子。我們將通過此方法展示重要信息。

甚至Hajime還做了一系列改善安全性的動作，比如阻擋Mirai賴以攻擊的連線埠（23、7547、5555和5358的訪問），關閉這些連線埠，將有效組織設備被Mirai感染。

爭議

有人覺得Hajime這種強行提供保護的方式並不合法，難保有一天Hajime的作者反戈。

根據Hajime的代碼，製造者可以隨時在網路中的人易受感染設備中打開Shell腳本。由於使用了模組化代碼，設計者可以隨時添加新的功能。一旦製作者改變主意打算搞點事情，便可以立即將受感染的設備轉變成一個巨大的惡意殭屍網路。

有的人卻認為這是一件好事，既然有些不負責任的廠商不作為，人們對殭屍網路無能為力，為什麼不能以彼之道還治彼身？

甚至有的安全研究人員主動向Hajime提供幫助。在一篇關於Hajime的研究報告中，安全人員發現了Hajime蠕蟲中的漏洞，於是免費提供了一份質量保證報告，提供了檢測這些漏洞的簽名。此後Hajime果然將這些漏洞一一修復。