"Helah unik" untuk merosakkan tapak web menggunakan... berus gigi

Berus gigi pintar dengan sambungan internet kini cukup popular di pasaran, bertujuan untuk memantau dan meningkatkan tabiat kebersihan mulut pengguna.

DDoS ialah satu bentuk serangan penafian perkhidmatan yang melibatkan penghantaran sejumlah besar permintaan kepada sistem sasaran, menyebabkan sistem menjadi terlebih beban dan lumpuh. Serangan jenis ini telah wujud sejak sekian lama tetapi masih merupakan bentuk popular yang digunakan oleh penjenayah siber kerana ia mudah digunakan dan tidak meninggalkan kesan.

Pakar keselamatan siber di Fortinet (AS) mengesahkan bahawa penggodam telah mengawal dan menukar 3 juta berus gigi pintar menjadi "peranti hantu", dari mana mereka melancarkan serangan DDoS di laman web sebuah syarikat yang berpangkalan di Switzerland.

Kira-kira 3 juta berus gigi pintar telah dijangkiti perisian hasad. Ilustrasi: ZDNet

Akibatnya, laman web tidak dapat menahan tekanan beban yang berlebihan, menyebabkan lumpuh sepenuhnya, menyebabkan kerosakan dianggarkan berpuluh-puluh juta euro.

Butiran serangan dan nama model berus gigi yang dikompromi oleh penggodam masih belum dikeluarkan, menurut ZDNet.

"Penggodam menggunakan berus gigi pintar untuk menyertai botnet, yang merupakan taktik baharu. Berus gigi pintar mempunyai sambungan internet, jadi mereka juga boleh dijangkiti perisian hasad. Sistem pengendalian mereka berjalan di Java, yang merupakan salah satu platform paling lemah dari segi keselamatan dan tidak dikemas kini secara berkala," jelas Stefan Züger, pakar keselamatan kanan di Fortinet.

Pakar ini juga memberi amaran bahawa bukan sahaja berus gigi pintar tetapi juga penghala, kotak atas set, kamera pengawasan, loceng pintu, mesin basuh yang disambungkan dengan wifi... semuanya menjadi sasaran jangkitan perisian hasad. Sebabnya peranti ini semakin popular tetapi tahap keselamatan tidak diberi perhatian sewajarnya seperti telefon pintar atau komputer. Di samping itu, ia mudah dikawal kerana ia tidak dikemas kini dengan patch keselamatan dengan kerap.

"Setiap peranti yang disambungkan ke Internet adalah sasaran yang berpotensi untuk penggodam. Orang jahat sentiasa menyiasat peranti ini untuk mencari kelemahan untuk menyebarkan perisian hasad. Akan ada perlumbaan sebenar antara pengeluar perisian dan penjenayah siber pada masa akan datang," tambah pakar Züger.

Pakar keselamatan siber mengatakan bahawa dengan populariti 5G dan Internet of Things (IoT), penggodam boleh mengawal berjuta-juta penghala, kamera keselamatan, loceng pintu... mencipta botnet yang besar untuk melakukan lebih banyak serangan DDoS pada masa hadapan.

Sumber: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm