Android

Mirai botnet ddos ​​-hyökkäyksen kohteena oli Playstation-verkko:…

Spyro 3: Year of the Dragon osa 1: Paluu 16 vuoden jälkeen!

Spyro 3: Year of the Dragon osa 1: Paluu 16 vuoden jälkeen!
Anonim

Viime vuonna lokakuussa Mirai Botnet, haittaohjelmakanta, joka voi ottaa hallintaan IoT (esineiden Internet) -laitteet ja käyttää niitä suuriin tietoverkkohyökkäyksiin, mikä johtaa 'hajautettuun palvelunestohyökkäykseen' (DDoS) - tekemällä kohdesivustolle / palvelimelle saavuttamattoman lailliset vierailijat.

Googlen, CloudFlaren, Merit Networksin, Akamaiin ja muiden yliopistojen tutkijoiden uuden tutkimuksen mukaan viime lokakuussa toteutettu Mirai Botnet -hyökkäys DNS-palveluntarjoajaan Dyniin saattaa todella kohdistaa PlayStation Network -verkkoon (PSN).

Usenix Security Symposiumissa, Vancouverissa esitelty tutkimus on ehdottanut, että Mirai-bottiverkon kautta suoritetun DDoS-hyökkäyksen tarkoituksena oli poistaa PlayStation Network -palvelut, koska kaikki hyökkäyksen kohdistamat IP-osoitteet olivat PSN: n nimipalvelimia.

Dyn käytti näitä nimipalvelimia käyttäjien yhdistämiseen oikeaan IP-osoitteeseen. Verge kertoi, että tämä Mirai-bottiverkkohyökkäys, joka oli kohdistettu PSN: n vähentämiseen, saattaa olla vihaisten pelaajien käsityö.

Lisää uutisissa: Tietoturvallisuus menee 86 miljardin dollarin saavuttamiseen maailmanlaajuisesti

"Vaikka ensimmäiset useat hyökkäykset tällä ajanjaksolla kohdistuivat vain Dynin DNS-infrastruktuuriin, myöhemmät hyökkäyskomennot kohdistuivat samanaikaisesti Dynin ja PlayStation-infrastruktuuriin tarjoamalla mahdollisia vihjeitä hyökkääjän motivaatioon", tutkijat huomauttivat.

Tutkijoiden mukaan bottiverkko ei kohdistunut pelkästään PlayStation Network -verkkoon. He havaitsivat myös, että Xbox Live, Valve Steam ja muut pelipalvelimet hyökkäsivät samana aikana.

”Tämä käyttäytymismalli viittaa siihen, että 21. lokakuuta 2016 tapahtunut Dyn-hyökkäys ei ollut tarkoitettu yksinomaan Dynille. Hyökkääjä oli todennäköisesti kohdistanut pelinfrastruktuuriin, joka satunnaisesti häiritsi palvelua Dynin laajemmalle asiakaskunnalle ”, tutkijat lisäsivät.

Tutkijat huomauttivat myös, että Mirai-bottiverkon kaltaiset madot menestyvät lähinnä Internet-laitteiden puuttuvien suojatoimenpiteiden vuoksi. Seurauksena on "herkkä ympäristö, joka on kypsä väärinkäytöksiin".

Lisää uutisissa: MyMine iskee jälleen, hakkeroi Sony PlayStation Twitter -tilit

"Kun Internet-verkkotunnus jatkaa laajentumistaan ​​ja kehitystään, toivomme, että Mirai toimii aseiden kehotuksena teollisuuden, akateemisen tason ja hallituksen sidosryhmille, jotka ovat kiinnostuneita Internetin tukeman maailman turvallisuudesta, yksityisyydestä ja turvallisuudesta", tutkijat totesivat.

Mirai-bottiverkolla lokakuussa 2016 suoritettu hyökkäys ei ollut itsenäinen. Sen jälkeen kun Mirai-matokoodi oli julkistettu, 15 194 hyökkäystä tehtiin 5 046 uhrelle (4730 yksittäistä IP: tä, 196 aliverkkoa, 120 verkkotunnusta) 85 maassa.