«Уникальный трюк» для взлома веб-сайта с помощью... зубной щетки

Умные зубные щетки с подключением к Интернету сейчас пользуются большой популярностью на рынке, поскольку их цель — отслеживать и улучшать привычки пользователей в отношении гигиены полости рта.

DDoS-атака — это форма атаки типа «отказ в обслуживании», которая заключается в отправке большого количества запросов на целевую систему, что приводит к её перегрузке и параличу. Этот метод атаки существует уже давно, но до сих пор популярен среди киберпреступников, поскольку его легко реализовать и сложно оставить следы.

Эксперты по кибербезопасности компании Fortinet (США) подтвердили, что хакеры взяли под контроль и превратили 3 миллиона умных зубных щеток в «устройства-призраки», с которых они осуществили DDoS-атаку на веб-сайт компании, штаб-квартира которой находится в Швейцарии.

Около 3 миллионов умных зубных щёток были заражены вредоносным ПО. Иллюстрация: ZDNet

В результате сайт не выдержал давления перегрузки, что привело к его полному параличу и нанесению ущерба, оцениваемого в десятки миллионов евро.

По данным ZDNet, подробности атаки и названия моделей зубных щеток, взломанных хакерами, пока не разглашаются.

«Хакеры используют умные зубные щётки для присоединения к ботнетам — это новая тактика. Умные зубные щётки подключены к интернету, поэтому их можно заразить вредоносным ПО. Их операционные системы работают на Java, которая является одной из самых уязвимых платформ с точки зрения безопасности и не обновляется регулярно», — пояснил Стефан Цюгер, старший эксперт по безопасности Fortinet.

Этот эксперт также предупредил, что не только умные зубные щётки, но и роутеры, ТВ-приставки, камеры видеонаблюдения, дверные звонки, стиральные машины с Wi-Fi... — всё это может стать мишенью для вредоносных программ. Причина в том, что эти устройства становятся всё более популярными, но уровень их безопасности ниже, чем у смартфонов или компьютеров. Кроме того, их легко контролировать, поскольку они не получают регулярных обновлений безопасности.

«Каждое устройство, подключенное к интернету, является потенциальной целью хакеров. Злоумышленники постоянно проверяют эти устройства на наличие уязвимостей для распространения вредоносного ПО. В ближайшее время развернётся настоящая гонка между производителями программного обеспечения и киберпреступниками», — добавил эксперт Цюгер.

Эксперты по кибербезопасности утверждают, что с ростом популярности 5G и Интернета вещей (IoT) хакеры могут контролировать миллионы маршрутизаторов, камер безопасности, дверных звонков, создавая крупные ботнеты для проведения большего количества DDoS-атак в будущем.

Источник: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm