Bir web sitesini çökertmek için diş fırçası kullanan "benzersiz numara"

İnternet bağlantılı akıllı diş fırçaları artık piyasada oldukça popüler, kullanıcıların ağız hijyeni alışkanlıklarını takip etmeyi ve iyileştirmeyi amaçlıyor.

DDoS, hedef sisteme çok sayıda istek göndererek sistemin aşırı yüklenmesine ve felç olmasına neden olan bir hizmet reddi saldırısı türüdür. Bu saldırı türü uzun süredir mevcut olmasına rağmen, uygulanması kolay ve iz bırakması zor olduğu için siber suçlular tarafından hala popüler bir saldırı türüdür.

ABD merkezli Fortinet'in siber güvenlik uzmanları, bilgisayar korsanlarının 3 milyon akıllı diş fırçasını kontrol altına alıp "hayalet cihazlara" dönüştürdüklerini ve bu cihazlarla İsviçre merkezli bir şirketin web sitesine DDoS saldırısı düzenlediklerini doğruladı.

Yaklaşık 3 milyon akıllı diş fırçası kötü amaçlı yazılımlarla enfekte oldu. İllüstrasyon: ZDNet

Bunun sonucunda web sitesi aşırı yüklenmenin baskısına dayanamayarak tamamen felç oldu ve on milyonlarca avroluk hasar meydana geldi.

ZDNet'in haberine göre, saldırının detayları ve bilgisayar korsanlarının ele geçirdiği diş fırçası modellerinin isimleri henüz açıklanmadı.

"Bilgisayar korsanları, botnet'lere katılmak için akıllı diş fırçalarını kullanıyor; bu yeni bir taktik. Akıllı diş fırçalarının internet bağlantısı var, bu yüzden kötü amaçlı yazılımlarla da enfekte olabilirler. İşletim sistemleri, güvenlik açısından en zayıf platformlardan biri olan ve düzenli olarak güncellenmeyen Java üzerinde çalışıyor," diye açıklıyor Fortinet'in kıdemli güvenlik uzmanı Stefan Züger.

Bu uzman, yalnızca akıllı diş fırçalarının değil, yönlendiricilerin, set üstü kutuların, güvenlik kameralarının, kapı zillerinin ve Wi-Fi bağlantılı çamaşır makinelerinin de kötü amaçlı yazılım bulaşmalarının hedefi olduğu konusunda uyardı. Bunun nedeni, bu cihazların giderek daha popüler hale gelmesine rağmen, akıllı telefonlar veya bilgisayarlar gibi güvenlik seviyelerine gereken önemin verilmemesidir. Ayrıca, düzenli olarak güvenlik yamalarıyla güncellenmedikleri için kolayca kontrol edilebilirler.

Uzman Züger, "İnternete bağlı her cihaz, bilgisayar korsanları için potansiyel bir hedeftir. Kötü niyetli kişiler, kötü amaçlı yazılımları yaymak için bu cihazları sürekli olarak güvenlik açıkları açısından araştırıyor. Önümüzdeki dönemde yazılım üreticileri ile siber suçlular arasında gerçek bir yarış yaşanacak," diye ekledi.

Siber güvenlik uzmanları, 5G ve Nesnelerin İnterneti'nin (IoT) popülerleşmesiyle birlikte bilgisayar korsanlarının milyonlarca yönlendiriciyi, güvenlik kamerasını, kapı zilini kontrol edebileceğini ve gelecekte daha fazla DDoS saldırısı gerçekleştirmek için büyük botnetler oluşturabileceğini söylüyor.

Kaynak: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm