„Egyedi trükk” egy weboldal összeomlásához... egy fogkefével

Az internetkapcsolattal rendelkező okosfogkefék ma már igen népszerűek a piacon, céljuk a felhasználók szájhigiéniai szokásainak figyelése és javítása.

A DDoS egyfajta szolgáltatásmegtagadási támadás, amely során nagyszámú kérést küldenek a célrendszernek, ami a rendszer túlterhelését és megbénulását okozza. Ez a támadási módszer már régóta létezik, de még mindig népszerű a kiberbűnözők körében, mivel könnyen telepíthető és nehéz nyomot hagyni.

A Fortinet (USA) kiberbiztonsági szakértői megerősítették, hogy hackerek 3 millió okosfogkefét irányítottak és alakítottak át "szellemeszközzé", amelyekről DDoS-támadást indítottak egy svájci székhelyű cég weboldala ellen.

Körülbelül 3 millió okosfogkefét fertőztek meg rosszindulatú programmal. Illusztráció: ZDNet

Ennek következtében a weboldal nem bírta a túlterhelés okozta nyomást, teljes bénulást okozott, és a kárt becslések szerint több tízmillió euróra becsülik.

A ZDNet szerint a támadás részleteit és a hackerek által feltört fogkefe modellek nevét egyelőre nem hozták nyilvánosságra.

„A hackerek okos fogkeféket használnak botnetek hálózatához való csatlakozáshoz, ami egy új taktika. Az okos fogkefék rendelkeznek internetkapcsolattal, így megfertőzhetők kártevőkkel. Operációs rendszereik Java nyelven futnak, amely biztonsági szempontból az egyik leggyengébb platform, és nem frissül rendszeresen” – magyarázta Stefan Züger, a Fortinet vezető biztonsági szakértője.

A szakértő arra is figyelmeztetett, hogy nemcsak az okosfogkefék, hanem a routerek, set-top boxok, térfigyelő kamerák, kapucsengők, wifi-kapcsolattal rendelkező mosógépek is célpontjai a rosszindulatú programoknak. Ennek az az oka, hogy ezek az eszközök egyre népszerűbbek, de a biztonsági szintjük nem annyira fontos, mint az okostelefonok vagy a számítógépek esetében. Ráadásul könnyen ellenőrizhetők, mivel nem frissítik őket rendszeresen biztonsági javításokkal.

„Minden internetre csatlakoztatott eszköz potenciális célpont a hackerek számára. A rosszfiúk folyamatosan vizsgálják ezeket az eszközöket, hogy sebezhetőségeket találjanak a rosszindulatú programok terjesztésére. A következő időszakban valódi versenyfutás lesz a szoftvergyártók és a kiberbűnözők között” – tette hozzá Züger szakértő.

Kiberbiztonsági szakértők szerint az 5G és a dolgok internetének (IoT) népszerűségével a hackerek több millió routert, biztonsági kamerát, kapucsengőt... irányíthatnak, hatalmas botneteket hozva létre, hogy a jövőben több DDoS-támadást hajtsanak végre.

Forrás: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm