Une grosse panne d'Internet en Allemagne imputée à une attaque de piratage bâclée

Pirate
hamburg_berlin/Shutterstock
Près d'un million de clients du géant allemand des télécommunications Deutsche Telekom ont été mis hors ligne pendant une partie de Dimanche et lundi, dans ce qui semble avoir été un échec des pirates informatiques visant à détourner ses routeurs pour un réseau de zombies plus large. attaque.

L'incident survient un peu plus d'un mois après une attaque similaire contre des appareils connectés dans le monde entier qui a conduit à une attaque massive par déni de service qui a détruit un certain nombre de services Web de premier plan pour les utilisateurs principalement aux États-Unis et L'Europe .

Vidéos recommandées

Deutsche Telekom dit lundi que sa première enquête a montré que «les routeurs des clients de Deutsche Telekom ont été touchés par une attaque venue de l'extérieur».

La société a déclaré que « l’attaque avait tenté d’infecter les routeurs avec un logiciel malveillant, mais avait échoué. Cela a provoqué des pannes ou des restrictions pour 4 à 5 % de tous les routeurs », affectant environ 900 000 de ses clients.

Elle a ajouté que la « grande majorité » de ses clients peuvent désormais « utiliser nos services sans restrictions et que notre réseau est pleinement opérationnel ».

Deutsche Telekom a déclaré avoir publié une mise à jour logicielle pour les clients concernés et leur a également recommandé débranchez momentanément leur routeur de son alimentation pour le réinitialiser, ce qui devrait l'aider à fonctionner normalement à nouveau.

Thomas Tschersich, responsable de la sécurité informatique de Deutsche Telekom, dit Selon les médias allemands, la panne ressemble à une tentative infructueuse de détournement des routeurs des clients pour le botnet Mirai.

Le botnet analyse Internet à la recherche d’appareils connectés protégés par des noms d’utilisateur et des mots de passe par défaut faciles à déchiffrer. Une fois que le botnet est suffisamment grand, les unités piratées sont utilisées ensemble pour envoyer de grandes quantités de trafic vers des serveurs ciblés jusqu'à ce qu'ils cèdent sous la pression et deviennent temporairement inutilisables. Dans la plupart des cas, le propriétaire de l’appareil ignore qu’il est utilisé pour des activités aussi néfastes.

Par exemple, il a été constaté que les caméras de sécurité domestiques et les DVR connectés au Web ont joué un rôle important dans une attaque majeure par déni de service. le mois dernier qui a supprimé des services populaires tels que Twitter, Spotify, Netflix, CNN et Airbnb, entre autres.

On ne sait pas qui est à l’origine de l’incident d’octobre, ni de celui du week-end, mais ces épisodes troublants montrent que les fabricants de les appareils connectés devront travailler de manière plus urgente pour intégrer des logiciels de sécurité efficaces afin d'avoir un espoir de lutter correctement contre le problème. problème. Clients peut également prendre un certain nombre de mesures pour protéger leurs gadgets.

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.