"Унікальний трюк" для збою вебсайту за допомогою... зубної щітки

Розумні зубні щітки з підключенням до Інтернету зараз досить популярні на ринку, їхня мета — контролювати та покращувати гігієнічні звички користувачів.

DDoS – це форма атаки типу «відмова в обслуговуванні», яка передбачає надсилання великої кількості запитів до цільової системи, що призводить до перевантаження та паралізації системи. Цей метод атаки існує вже давно, але досі є популярною формою, що використовується кіберзлочинцями, оскільки його легко розгорнути та важко залишити сліди.

Експерти з кібербезпеки компанії Fortinet (США) підтвердили, що хакери контролювали та перетворили 3 мільйони розумних зубних щіток на «пристрої-привиди», з яких вони здійснили DDoS-атаку на веб-сайт компанії зі штаб-квартирою у Швейцарії.

Близько 3 мільйонів розумних зубних щіток були заражені шкідливим програмним забезпеченням. Ілюстрація: ZDNet

В результаті вебсайт не витримав перевантаження, що призвело до повного паралічу та завдало збитків, оцінених у десятки мільйонів євро.

За даними ZDNet, деталі атаки та назви моделей зубних щіток, скомпрометованих хакерами, поки що не оприлюднені.

«Хакери використовують розумні зубні щітки для приєднання до ботнетів, що є новою тактикою. Розумні зубні щітки мають підключення до Інтернету, тому їх можна заразити шкідливим програмним забезпеченням. Їхні операційні системи працюють на Java, яка є однією з найслабших платформ з точки зору безпеки та не оновлюється регулярно», – пояснив Стефан Цюгер, старший експерт з безпеки Fortinet.

Цей експерт також попередив, що не лише розумні зубні щітки, а й роутери, телеприставки, камери спостереження, дверні дзвінки, пральні машини, підключені до Wi-Fi... все це є цілями для зараження шкідливим програмним забезпеченням. Причина полягає в тому, що ці пристрої стають дедалі популярнішими, але рівень безпеки не такий високий, як у смартфонів чи комп’ютерів. Крім того, їх легко контролювати, оскільки вони не оновлюються регулярно патчами безпеки.

«Кожен пристрій, підключений до Інтернету, є потенційною мішенню для хакерів. Злочинці постійно перевіряють ці пристрої, щоб знайти вразливості для поширення шкідливого програмного забезпечення. Найближчим часом відбудеться справжня гонка між виробниками програмного забезпечення та кіберзлочинцями», – додав експерт Цюгер.

Експерти з кібербезпеки стверджують, що з популярністю 5G та інтернету речей (IoT) хакери можуть контролювати мільйони маршрутизаторів, камер безпеки, дверних дзвінків... створюючи великі ботнети для здійснення DDoS-атак у майбутньому.

Джерело: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm