«Уникальный трюк» для взлома веб-сайта с помощью... зубной щетки

Умные зубные щетки с подключением к Интернету в настоящее время пользуются большой популярностью на рынке, поскольку их цель — отслеживать и улучшать привычки пользователей в области гигиены полости рта.

DDoS — это форма атаки типа «отказ в обслуживании», которая заключается в отправке большого количества запросов в целевую систему, что приводит к ее перегрузке и параличу. Этот метод атаки существует уже давно, но по-прежнему популярен среди киберпреступников, поскольку его легко реализовать и сложно оставить следы.

Эксперты по кибербезопасности компании Fortinet (США) подтвердили, что хакеры взяли под контроль и превратили 3 миллиона умных зубных щеток в «устройства-призраки», с которых они запустили DDoS-атаку на сайт компании, базирующейся в Швейцарии.

Около 3 миллионов умных зубных щеток были заражены вредоносным ПО. Иллюстрация: ZDNet

В результате сайт не выдержал давления перегрузки, что привело к его полному параличу и нанесению ущерба, оцениваемого в десятки миллионов евро.

По данным ZDNet, подробности атаки и названия моделей зубных щеток, взломанных хакерами, пока не разглашаются.

«Хакеры используют умные зубные щетки для присоединения к ботнетам, что является новой тактикой. Умные зубные щетки имеют подключение к Интернету, поэтому они также могут быть заражены вредоносным ПО. Их операционные системы работают на Java, которая является одной из самых слабых платформ с точки зрения безопасности и не обновляется регулярно», — пояснил Стефан Цюгер, старший эксперт по безопасности в Fortinet.

Этот эксперт также предупреждает, что не только «умные» зубные щетки, но и маршрутизаторы, телевизионные приставки, камеры наблюдения, дверные звонки, стиральные машины, подключенные к Wi-Fi... все это является целями заражения вредоносным ПО. Причина в том, что эти устройства становятся все более популярными, но уровню безопасности не уделяется такого же внимания, как смартфонам или компьютерам. Кроме того, они уязвимы для контроля из-за отсутствия регулярных обновлений безопасности.

«Каждое подключенное к Интернету устройство является потенциальной целью для хакеров. Злодеи постоянно проверяют эти устройства на наличие уязвимостей для распространения вредоносного ПО. В ближайшее время начнется настоящая гонка между производителями программного обеспечения и киберпреступниками», — добавил эксперт Цюгер.

Эксперты по кибербезопасности утверждают, что с ростом популярности 5G и Интернета вещей (IoT) хакеры могут контролировать миллионы маршрутизаторов, камер видеонаблюдения, дверных звонков... создавая крупные ботнеты для проведения большего количества DDoS-атак в будущем.

Источник: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm