«Уникальный трюк» для взлома веб-сайта с помощью... зубной щетки

В настоящее время на рынке большой популярностью пользуются «умные» зубные щетки с подключением к Интернету, которые позволяют отслеживать и улучшать гигиену полости рта пользователей.

DDoS-атака — это форма атаки типа «отказ в обслуживании», которая заключается в отправке большого количества запросов на целевую систему, что приводит к её перегрузке и парализует её работу. Этот тип атак существует уже давно, но до сих пор пользуется популярностью у киберпреступников, поскольку он прост в реализации и не оставляет следов.

Эксперты по кибербезопасности компании Fortinet (США) подтвердили, что хакеры взяли под контроль и превратили 3 миллиона умных зубных щеток в «устройства-призраки», с которых они осуществили DDoS-атаку на веб-сайт компании, базирующейся в Швейцарии.

Около 3 миллионов умных зубных щёток были заражены вредоносным ПО. Иллюстрация: ZDNet

В результате сайт не выдержал давления перегрузки, что привело к его полному параличу и нанесению ущерба, оцениваемого в десятки миллионов евро.

По данным ZDNet, подробности атаки и названия моделей зубных щеток, взломанных хакерами, пока не разглашаются.

«Хакеры используют умные зубные щётки для присоединения к ботнетам, что является новой тактикой. Умные зубные щётки подключены к интернету, поэтому их также можно заразить вредоносным ПО. Их операционные системы работают на Java, которая является одной из самых уязвимых платформ с точки зрения безопасности и не обновляется регулярно», — пояснил Стефан Цюгер, старший эксперт по безопасности Fortinet.

Этот эксперт также предупредил, что не только умные зубные щётки, но и роутеры, ТВ-приставки, камеры видеонаблюдения, дверные звонки, стиральные машины с Wi-Fi... — всё это может стать мишенью для вредоносных программ. Причина в том, что эти устройства становятся всё более популярными, но уровню их безопасности не уделяется должного внимания, как в случае со смартфонами или компьютерами. Кроме того, их легко контролировать, поскольку они не получают регулярных обновлений безопасности.

«Каждое устройство, подключенное к интернету, является потенциальной целью хакеров. Злоумышленники постоянно проверяют эти устройства на наличие уязвимостей для распространения вредоносного ПО. В ближайшее время развернётся настоящая гонка между производителями программного обеспечения и киберпреступниками», — добавил эксперт Цюгер.

Эксперты по кибербезопасности утверждают, что с ростом популярности 5G и Интернета вещей (IoT) хакеры могут контролировать миллионы маршрутизаторов, камер безопасности, дверных звонков, создавая крупные ботнеты для проведения большего количества DDoS-атак в будущем.

Источник: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm