Un trucco unico per mandare offline un sito web usando... uno spazzolino da denti.

Gli spazzolini elettrici intelligenti connessi a Internet sono ormai molto diffusi sul mercato, progettati per monitorare e migliorare le abitudini di igiene orale degli utenti.

L'attacco DDoS è un tipo di attacco denial-of-service che invia un numero enorme di richieste al sistema bersaglio, sovraccaricandolo e paralizzandolo. Questo metodo di attacco esiste da tempo, ma rimane una scelta popolare per i criminali informatici a causa della sua facilità di implementazione e della difficoltà nel lasciare tracce.

Gli esperti di sicurezza informatica di Fortinet (USA) affermano che degli hacker hanno preso il controllo di 3 milioni di spazzolini da denti intelligenti, trasformandoli in "dispositivi zombie" e utilizzandoli per lanciare un attacco DDoS contro il sito web di un'azienda con sede in Svizzera.

Circa 3 milioni di spazzolini elettrici intelligenti sono stati infettati da malware. (Immagine a scopo illustrativo: ZDNet)

Di conseguenza, il sito web ha ceduto al sovraccarico e si è completamente bloccato, causando perdite stimate in decine di milioni di euro.

Secondo ZDNet, i dettagli dell'attacco e i nomi dei modelli di spazzolini da denti compromessi dagli hacker non sono ancora stati resi pubblici.

"La tattica degli hacker che utilizzano spazzolini da denti intelligenti per partecipare a botnet è una novità. Gli spazzolini intelligenti sono connessi a Internet e, di conseguenza, possono essere infettati da malware. I loro sistemi operativi si basano su Java, una piattaforma con vulnerabilità di sicurezza e non regolarmente aggiornata", spiega Stefan Züger, esperto di sicurezza senior di Fortinet.

L'esperto ha inoltre avvertito che non solo gli spazzolini elettrici intelligenti, ma anche router, decoder, telecamere di sorveglianza, campanelli, lavatrici connesse al Wi-Fi, ecc., sono tutti potenziali bersagli di infezioni malware. Questo perché questi dispositivi stanno diventando sempre più diffusi, ma la loro sicurezza non riceve la stessa attenzione riservata a smartphone o computer. Inoltre, sono facilmente vulnerabili a causa della mancanza di aggiornamenti regolari delle patch di sicurezza.

"Ogni dispositivo connesso a Internet è un potenziale bersaglio per gli hacker. I malintenzionati sondano costantemente questi dispositivi alla ricerca di vulnerabilità per diffondere malware. In un futuro prossimo assisteremo a una vera e propria corsa tra i produttori di software e i criminali informatici", ha aggiunto l'esperto Züger.

Gli esperti di sicurezza informatica prevedono che, con la diffusione del 5G e dell'Internet delle cose (IoT), gli hacker potrebbero controllare milioni di router, telecamere di sicurezza, campanelli e altri dispositivi, creando grandi botnet per condurre in futuro un numero maggiore di attacchi DDoS.

Fonte: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm