Botnet Mieten

Die jüngste Attacke kann nur ein Versuch gewesen sein.

Die jüngste Attacke kann nur ein Versuch gewesen sein. Das Sicherheitsunternehmen RSA berichtet, dass es im vergangenen Monat herausgefunden hat, dass Hackern der Zugriff auf ein riesiges IoT-Botnet in einem illegalen Untergrundforum ermöglicht wird. Eine massive DDoS-Attacke in der vergangenen Handelswoche gegen den DynDNS-Dienst, eines der grössten Domain-Name-Systeme (DNS), führte zu einem weit verbreiteten Internet-Ausfall.

Das Unternehmen Dyn berichtete, dass eine große Zahl entführter Geräte des Internets der Dinge von Hackern dazu benutzt wurde, den gewaltigen DDoS-Angriff voranzutreiben. "Flammpunkt bestätigt, dass ein Teil der gesamten Infrastuktur für den Distributed Denial of Service (DDoS)-Angriff auf DynDNS-Botnets verantwortlich ist, die durch die Mirai-Malware unterdrückt wurden. Mirai Botnets wurden letztmalig als DDoS-Attacken gegen den Blog "Krebs On Security" vom Security-Forscher Brian Krebs und dem franz. Internetservice Provider OVH eingesetzt.

"Mirai-Malware zielt auf Internet of Things (IoT)-Geräte wie z. B. Routers, Digital Hard Disk Recorder (DVR) und Web-Kameras/Sicherheitskameras und kombiniert eine große Zahl dieser Vorrichtungen in einem Botnet, das dann für den DDoS-Angriff ausgenutzt wird. "Flashpoint hat bestätigt, dass ein Teil der gesamten Infrastuktur für den verteilten Denial-of-Service (DDoS)-Angriff auf DynDNS-Botnets verantwortlich ist, die von Mirai-Malware verpackt wurden.

Mirai Botnets wurden letztmalig als DDoS-Attacke gegen den Blog "Krebs On Security" und OVH eingesetzt. Die Attacken gegen uns gehen ab 17:30 Uhr EST weiter. Flammpunktkoordinaten mit zahlreichen Herstellern und Vollzugsbehörden zur Verfolgung der angesteckten Endgeräte, um zu rechtfertigen, dass das Botnet für die Attacken ausgenutzt wurde.

Unglücklicherweise könnte die Lage noch schlechter sein, da Hackern der Zugriff auf ein riesiges Botnet mit komprimiertem IoT ("Internet der Dinge")-Gerät verkauft wird. Das Sicherheitsunternehmen RSA hat im vergangenen Monat herausgefunden, dass Hackern der Zugriff auf ein riesiges IT-Botnet in einem verbrecherischen Untergrundforum ermöglicht wird. Der zunehmende Einsatz von DedoS ist sicherlich ein beunruhigender Trend", sagte Daniel Kohen, Chairman der Geschäftseinheit Betrugsbekämpfung von RSA Forbes.

Laut RSA bieten Hackern ein IoT-Botnet an, das mit 1 TBit/s Datenverkehr angreifen kann. Dasselbe Verkehrsaufkommen wurde gegen den französichen Anbieter OVH abgewickelt. Ob das Botnet aus mit Mirai-Malware infizierten Endgeräten besteht, ist nicht klar. Für 4.600 Dollar bot der Anbieter ein Botnet von 50.000 Devices an.

Seit einiger Zeit verkaufen Angreifer den Zugriff auf Botnets, haben aber noch nicht ausdrücklich auf den Einsatz von IoT-Geräten wie angeschlossene Fotokameras, Kühlschränke und Haushaltsgeräte hingewiesen. Die berüchtigten LizardSquads sammelten umfangreiche Botnets für ihren eigenen Echsenstresser " boot" - eine DDoS-Waffe zum Mieten - und gefährdeten vor allem diesen gefährdeten Router", berichtet FORBES.

Die Xiongmai Technology (XM), der von Mirai bedrohte Produzent von Überwachungs- und Home-Video-Geräten, hat vor kurzem einen neuen Patches zur Verhinderung der Infiltration der Produkte herausgebracht. Allerdings bleibt jedes Gerät mit einer vor dem Jahr 2015 veröffentlichten Software, das den Standardbenutzernamen und das Standardpasswort verwendet, über Telnet anfällig.