利用路由器发起攻击：“DDoS之王”Lizard Squad的攻

2015年2月25日更新：Lizard Stresser DDoS攻击服务价格

圣诞节当天，臭名昭著的黑客组织Lizard Squad发起大量DDoS攻击使得微软的Xbox在线平台和索尼PSN瘫痪。当天这两大网站均出现脱机界面，有人调侃称这是Lizard Squad给游戏玩家们的圣诞礼物。

黑客工具商业化

黑客组织Lizard Squad以发动大规模的DDoS攻击而成名，号称“DDoS之王”。他们曾经攻陷过世界上多个大型游戏网络，比如Xbox Live、索尼Playstation Network、Jagex、暴雪、英雄联盟等等。

Lizard所使用的攻击软件名为Lizard Stresser。Lizard Stresser，是一款强大的DDoS工具，它主要利用被感染的家用路由器的网络带宽流量发起对目标的攻击。目前Lizard Squad团队正打算把它开发为商业版本，作为攻击武器出售。

‍‍上个月有很多关于家用路由器的攻击，大部分的原因都是由于路由器固件中存在的漏洞或路由器的软件配置版本太低。Lizard Squad使用的恶意代码是Linux恶意程序的一种变体，它不仅可以发动攻击，还可扫描网络搜寻易受攻击的设备。‍‍

安全建议

为了防止恶意攻击，我们为你提供的一些安全建议：

1、把路由器的默认密码改为一个高强度密码
2、无线加密路由器，最好使用WPA2加密技术
3、注意WPS技术，如果可以的话最好禁用WPS技术
4、及时更新路由器固件

[参考来源securityaffairs.co，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）]