2016年，赛门铁克发现劫持物联网设备发起的DDoS攻击事件层出不穷。最受关注的事件是去年10月份针对DNS服务提供商Dyn公司发起的大规模DDoS攻击，导致北美地区大部分网站瘫痪，这让安全行业企业和用户意识到未来或将面临更加猛烈的针对物联网的攻击。

DNS服务供应商Dyn公司遭遇的DDoS攻击背后主要是由于网络攻击者通过利用物联网设备安全性低的特点，使用名为Mirai（Linux. Gafgyt） 的物联网僵尸网络所发动的大范围恶意攻击。通过对物联网设备的连续扫描，Mirai寻找能够访问互联网并且采用默认出厂设置或用户名与密码的设备。当发现目标设备后，Mirai便会利用恶意软件感染设备，迫使设备受攻击者的控制，从而将其变为可用于DDoS攻击的设备。

当下，一些恶意软件将市场中的物联网和嵌入式设备作为容易攻击的目标，例如Web服务器、路由器、调制解调器、NAS设备、CCTV监控系统、工业控制系统，以及智能家用设备等。这些设备在设计之初的理念即为“即插即用”，并且不具备任何高级安全防御功能。有时，这些物联网和嵌入式设备使用最常见的用户名和密码，比如“Root”和“Admin”。在安装设置后，企业和消费者并未更改默认密码，这是物联网设备容易成为攻击对象和被利用目标的主要原因。

赛门铁克公司大中华区总裁陈毅威（Alan Chan）表示：“最近几年，我们看到，针对物联网的恶意软件越来越多，针对物联网的犯罪组织数量也在去年出现成倍增长。我们曾预测，未来将出现大量针对家庭自动化设备的攻击。……