Hem

”Hackade kameror bakom fredagens ddos-attack”

Efter gårdagens massiva överbelastningsattack – som slog ut mängder av internettjänster i världen – misstänkte många säkerhetsexperter att det rörde sig om en ddos-attack genomförd med hjälp av bland annat uppkopplade övervakningskameror och hemelektronik.
Nu bekräftar experter vid säkerhetsfirman Flashpoint att attacken mycket riktigt vad baserad på den skadliga koden Mirai, som planterats av hackare på så kallade Internet of Things-enheter som hemelektronik och övervakningkameror. Enheterna användes sedan som ett så kallat botnät för att utföra en mycket kraftfull ddos-attack. Den här gången ska framför allt IP-kameror och videoinspelnings-utrustning tillverkad av kinesiska Xiongmai Technologies ha använts.
”Det är häpnadsväckande att ett företags hela produktkatalog har förvandlats till ett botnät, som använts i en attack mot USA” säger Allison Nixon, som är researchchef på Flashpoint. Hon utesluter dock inte att fler botnät användes i attacken mot servertjänsten DynDNS.

 
Botnät på Wikipedia
Wikipedia (sv)
Ett botnet (ibland även botnät) är ett datornätverk av datorer infekterade av datavirus eller trojanska hästar. Bot kommer från Robot. Dessa datorer ansluter till en central styrande nod där de får uppgifter att utföra, till exempel att söka igenom webbsidor efter e-postadresser, skicka ut oönskad skräppost eller i vissa fall utföra DDoS-attacker mot anslutningspunkter på internet. Ett botnet kan bestå av tusentals datorer, ofta kallade zombier, spridda över hela världen och med ägare som inte vet om att datorerna är infekterade. Skapare av dessa botnet kan bli kallade, till exempel Bothoarders, Botmasters eller Botspreaders. En nyare tillämpning av dessa botnet är att Gräva Bitcoins (Bitcoin Mining), I så kallade Mining Pools. En annan tillämpning är att vara delaktiv i så kallad proteinveckning (Protein Folding). Sedan några år tillbaka har botnet börjat tillhandahållas på kommersiella villkor. Den som vill skicka skräppost i stor skala eller angripa en nätresurs kan hyra ett redan existerande botnet på den svarta marknaden. Uthyrningen sker vanligen per timme eller per dygn. Det finns dock "goda" botnet också. Den vanligaste typen är sådana som letar efter data på sajter, exempelvis från konkurrenter som vill ha prisinformation.
 
Denial of Service (ddos) på Wikipedia
Wikipedia (sv)
Inom datasäkerhet är en denial-of-service (DoS) attack en attack mot ett datasystem i syfte att hindra normal användning av systemet. Den vanligaste angreppstypen är överbelastningsattack, där systemet kommer att använda någon knapp resurs (nästan) enbart till att hantera data genererat genom attacken. Några kända attacker är de mot Ebay, Scientologikyrkan, Amazon, Visa och CNN under februari 2000. Överbelastningsangrepp har drabbat flera olika sektorer såsom banker, finansiella institut, myndigheter, massmedia och spel- och vadslagningsföretag. De har utförts exempelvis vid utpressning eller som hämnd eller vid elektronisk krigföring.

Får du inte Tech Brief? Signa upp!

Med Omni Tech Brief hjälper vi dig att alltid vara uppdaterad. Tech Brief samlar veckans viktigaste technyheter i ett mejl till dig varje fredag eftermiddag.

Omni är politiskt obundna och oberoende. Vi strävar efter att ge fler perspektiv på nyheterna. Har du frågor eller synpunkter kring vår rapportering? Kontakta redaktionen