資安業者 Akamai本週揭露 ，他們發現駭客正在利用網路監視器（NVR）與路由器的零時差漏洞來散佈JenX Mirai變種病毒，以將這些裝置納入可操控的殭屍網路，已分別通知相關裝置的製造商，預計於今年12月修補。

Akamai長期利用誘捕系統來觀察網路上的惡意活動，今年10月下旬起開始發現小規模且頻率不一的攻擊探測行動，駭客先藉由POST請求以通過身分驗證，成功後再企圖注入命令。

Akamai安全研究人員Larry Cashdollar向 《Ars Technica》 解釋，這些IoT裝置通常不允許於管理介面執行程式碼，因此駭客必須透過命令注入以自遠端執行程式，且得先進行身分驗證。

研究人員在駭客於NVR植入的酬載中找到所使用的憑證，發現它們屬於裝置的常用預設憑證，有許多不同的品牌與產品都採用了該憑證，但有某個品牌在多個NVR產品操作手冊中明列該預設憑證。繼之針對該品牌的漏洞管理進行調查，才發現他們找到了一個新的零時差漏洞。

另一個遭到駭客鎖定的攻擊對象是路由器，且是專為飯店及住宅所設計，基於插座的無線區域網路路由器，亦內含可被植入JenX Mirai的零時差漏洞。

Akamai已經通知遭到攻擊的NVR與路由器製造商，它們都計畫在12月修補。

現階段並不確定此一攻擊規模，僅知該NVR業者生產逾100種NVR / DVR / IP攝影機產品，而該路由器業者則生產許多交換器與路由器，雖然看起來只有一個路由器型號遭到駭客鎖定，但駭客所攻陷的漏洞存在一個常見功能中，其它產品也可能沿用同樣的程式碼。