"Truque único" para derrubar um site usando... uma escova de dentes

Escovas de dentes inteligentes com conexão à internet estão se tornando bastante populares no mercado, com o objetivo de monitorar e melhorar os hábitos de higiene bucal dos usuários.

DDoS é uma forma de ataque de negação de serviço que envolve o envio de um grande número de solicitações ao sistema alvo, causando sobrecarga e paralisação do sistema. Esse método de ataque existe há muito tempo, mas ainda é uma forma popular entre os cibercriminosos por ser fácil de implementar e difícil de deixar rastros.

Especialistas em cibersegurança da Fortinet (EUA) confirmaram que hackers controlaram e transformaram 3 milhões de escovas de dentes inteligentes em "dispositivos fantasmas", a partir dos quais lançaram um ataque DDoS contra o site de uma empresa com sede na Suíça.

Cerca de 3 milhões de escovas de dentes inteligentes foram infectadas com malware. Ilustração: ZDNet

Como resultado, o site não suportou a pressão da sobrecarga, causando uma paralisia completa e prejuízos estimados em dezenas de milhões de euros.

Detalhes do ataque e os nomes dos modelos de escova de dentes comprometidos pelos hackers ainda não foram divulgados, de acordo com o ZDNet.

"Hackers estão usando escovas de dente inteligentes para se juntarem a botnets, uma tática nova. Escovas de dente inteligentes têm conexão com a internet, então podem ser infectadas por malware. Seus sistemas operacionais rodam em Java, que é uma das plataformas mais vulneráveis ​​em termos de segurança e não é atualizada regularmente", explicou Stefan Züger, especialista sênior em segurança da Fortinet.

Este especialista também alertou que não apenas escovas de dentes inteligentes, mas também roteadores, decodificadores, câmeras de vigilância, campainhas, máquinas de lavar conectadas por Wi-Fi... são alvos de infecção por malware. O motivo é que esses dispositivos estão cada vez mais populares, mas o nível de segurança não é tão priorizado quanto o de smartphones ou computadores. Além disso, são facilmente controláveis ​​porque não recebem atualizações de segurança regularmente.

"Todo dispositivo conectado à internet é um alvo potencial para hackers. Os criminosos estão constantemente sondando esses dispositivos em busca de vulnerabilidades para disseminar malware. Haverá uma verdadeira corrida entre fabricantes de software e cibercriminosos nos próximos tempos", acrescentou o especialista Züger.

Especialistas em cibersegurança afirmam que, com a popularização do 5G e da Internet das Coisas (IoT), hackers podem controlar milhões de roteadores, câmeras de segurança, campainhas, etc., criando grandes botnets para realizar mais ataques DDoS no futuro.

Fonte: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm