研究人员发现1.4万台路由器被纳入新型僵尸网络

安全研究人员近日发现一个规模达约1.4万台路由器及其他网络设备的僵尸网络，该网络被用于匿名传输网络犯罪流量，其技术架构和隐蔽性引发全球网络安全机构关注。

该僵尸网络被命名为KadNap，由Lumen旗下安全研究团队Black Lotus Labs发现并披露。研究人员克里斯·福尔摩萨（Chris Formosa）表示，KadNap通过利用设备制造商未及时修复的安全漏洞进行渗透，感染设备主要为华硕（Asus）路由器。由于攻击者获取了针对这些设备的稳定漏洞利用程序，导致感染设备高度集中于该品牌。

数据显示，感染设备数量自2025年8月被发现以来，已从1万台增长至目前的1.4万台，呈现上升趋势。受感染设备主要分布于美国，另有少量位于台湾、香港及俄罗斯。KadNap采用基于Kademlia协议的去中心化P2P结构，通过分布式哈希表隐藏指挥控制服务器IP地址，使其具备极强的抗打击能力，传统封禁手段难以奏效。

尽管如此，Black Lotus Labs已开发出阻断该僵尸网络通信的方案，并将相关威胁指标（如IP地址、文件哈希值）发布至公开情报渠道，供其他组织参考使用。受影响用户可通过官方页面查询相关指标，并对设备执行出厂重置以清除感染。研究人员强调，仅重启设备无法清除恶意脚本，因KadNap会在设备重启时自动运行。建议用户及时更新固件、设置强密码，并关闭非必要的远程访问功能，以降低感染风险。