经过几个月的默默成长，新的IoT僵尸网络渐渐让大家感觉它的存在，并在过去两周引起越来越多安全研究人员的关注。

在信息安全社区的追踪下，这个名为Hakai(日语中“毁灭”的意思)的僵尸网络于今年6月首次被NewSky安全公司的安全研究人员发现。

Hakai的最初版本基于Qbot（也称为Gafgyt、Bashlite、Lizkebab、Torlus或Lizard.er），这是一种IoT恶意软件毒株，几年前在网上泄露。NewSky Security安全研究员Ankit Anubhav今天告诉ZDNet，僵尸网络的第一个版本并不复杂，也很少活动。

Anubhav说僵尸网络的作者最初是在寻求公众的关注。Anubhav说：“他甚至把我的照片放在了HakayBoAtNET[.PW ]的命令和控制服务器的主页上”。

但是Hakai并没有长期处于不活跃的状态。僵尸网络在一个月后开始以一致的方式主动劫持用户设备。Anubhav在接受的采访时说，第一次“哈凯”攻击事件发生在7月21日。研究人员告诉我们，这项开发利用了CVE-201717215，这是一个可利用华为HG352路由器的漏洞。

从那时起，HAKAI活跃度一直在稳步上升。到8月中旬，其他研究人员也开始注意到这个"羽翼未丰"的僵尸网络，并看到Hakai不断成长，瞄准更多的设备和漏洞。。