黑吃黑：黑客将含有后门的IoT扫描程序分发给脚本小子

近期有安全研究人员在地下黑客论坛发现匿名黑客将含有后门的 IoT 设备扫描程序免费提供给脚本小子使用。

该扫描程序是基于开源物联网病毒 Mirai 进行改造而来，因此该程序亦确实可以扫描全网开放端口进行感染。

但显然天上不会掉馅饼天下也没有免费的午餐，该程序实际上已经被发布者嵌入了后门程序以便可以黑吃黑。

当脚本小子将扫描程序挂在自己的服务器进行扫描时，后门程序会偷偷运行并为开发者创建个同等权限账号。

此后脚本小子感染到的物联网设备都会变成后门程序开发者的，这些物联鸡最终会为该开发者组成僵尸网络。

黑客工具含有后门实属司空见惯：

实际上自多年前开始至今网上很多免费提供的黑客工具都含有后门，在你试图攻击别人时你已经变成了肉鸡。

尤其是各种标榜免费和功能强大的黑客工具基本都经过多次打包，里面也可能含有 1 个或者是多个木马病毒。

同理各种外挂也是如此：

各种游戏外挂暗藏木马病毒比黑客工具那种还常见，那些标榜和功能强大的外挂基本都悄悄地植入木马病毒。

所以很多外挂工具在下载时都提示你要把安全软件关闭，因为开着的话瞬间就会被安全软件扫描到直接干掉。

当然破解类的软件亦存在着同样的风险，所以最终建议还是要谨慎下载和执行任何来历不明的文件防止有诈。