Gran corte de Internet en Alemania se atribuye a un ataque fallido

hacker
hamburgo_berlín/Shutterstock
Casi un millón de clientes del gigante alemán de las telecomunicaciones Deutsche Telekom quedaron fuera de línea durante parte del Domingo y lunes en lo que parece haber sido un intento fallido de los piratas informáticos de secuestrar sus enrutadores para una botnet más amplia. ataque.

El incidente se produce poco más de un mes después de un ataque similar a dispositivos conectados en todo el mundo que provocó una ataque masivo de denegación de servicio que eliminó una serie de servicios web de alto perfil para usuarios principalmente en los EE. UU. y Europa.

Vídeos recomendados

Deutsche Telekom dijo el lunes que su investigación inicial demostró que "los routers de los clientes de Deutsche Telekom fueron afectados por un ataque externo".

La compañía dijo que “el ataque intentó infectar los enrutadores con malware pero fracasó. Causó fallos o restricciones en entre el 4 y el 5 por ciento de todos los enrutadores”, afectando a unos 900.000 de sus clientes.

Añadió que la "gran mayoría" de sus clientes ahora pueden "utilizar nuestros servicios sin restricciones y nuestra red está en pleno funcionamiento".

Deutsche Telekom dijo que lanzó una actualización de software para los clientes afectados y también recomendó que desconecte momentáneamente su enrutador de su fuente de alimentación para restablecerlo, lo que debería ayudarlo a funcionar normalmente de nuevo.

Thomas Tschersich, jefe de seguridad informática de Deutsche Telekom, dijo Según los medios alemanes, la interrupción parece un intento fallido de secuestrar los enrutadores de los clientes para la botnet Mirai.

La botnet escanea Internet en busca de dispositivos conectados que estén protegidos por nombres de usuario y contraseñas predeterminados de fábrica fáciles de descifrar. Una vez que la botnet es lo suficientemente grande, las unidades secuestradas se utilizan juntas para enviar grandes cantidades de tráfico a los servidores específicos hasta que ceden bajo la presión y quedan temporalmente inutilizables. En la mayoría de los casos, el propietario del dispositivo no sabe que se está utilizando para actividades tan nefastas.

Por ejemplo, se descubrió que las cámaras de seguridad domésticas y los DVR habilitados para la web desempeñaron un papel importante en un importante ataque de denegación de servicio. el mes pasado que derribó servicios populares como Twitter, Spotify, Netflix, CNN y Airbnb, entre otros.

No se sabe quién estuvo detrás del incidente de octubre, o del del fin de semana, pero estos preocupantes episodios muestran que los fabricantes de Los dispositivos conectados deberán trabajar con mayor urgencia para incorporar un software de seguridad eficaz que permita tener alguna esperanza de abordar adecuadamente el problema. asunto. Clientes también puede tomar una serie de pasos para proteger sus dispositivos.

Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.