A kibernetinė ataka prieš Dyn, didžioji interneto valdymo įmonė, didžioji žiniatinklio dalis paliko netvarką, o vartotojai pranešė apie problemas, susijusias su populiariomis svetainėmis, tokiomis kaip „Twitter“, „Spotify“, „SoundCloud“, „Airbnb“ ir kt. Penktadienio rytą Dyn informavo visuomenę, kad bendrovė pradėjo „stebėti ir sušvelninti DDoS ataką prieš mūsų Dyn valdomą DNS infrastruktūra“. Dėl to įmonė tęsė: „Kai kuriems klientams gali padidėti DNS užklausos delsa ir uždelstas zonos sklidimas. šį kartą."
Rekomenduojami vaizdo įrašai
DDoS ataka arba „paskirstytas paslaugų atsisakymas“ yra vienas iš dažniausiai įsilaužėlių naudojamų metodų ir apima didžiulio srauto siuntimą į tam tikrus serverius, kad kiti negalėtų jais naudotis. Dynas priduria, kad daugiausia nukenčia rytinė JAV dalis. Pirmieji gedimus pastebėjo Hakerių naujienos, kuris taip pat pranešė kad „jei svetainės, apie kurias pranešta kaip neveikiančios, veikia kai kuriems vartotojams, tikėtina, kad tų vartotojų įrenginiai talpykloje išsaugojo tų svetainių DNS atsaką“.
Iš pradžių buvo neaišku, kas atsakingas už DDoS ataką, tačiau, atsižvelgiant į plačiai paplitusią atakos pobūdį, atrodo saugu manyti, kad šie žmonės nėra mėgėjai. Maždaug 8.45 val. ET Dynas pažymėjo, kad ataka „daugiausia paveikė valdomus DNS klientus [Rytų] regionas“ ir kad bendrovės inžinieriai „toliau stengėsi tai sušvelninti sutrikimas."
Kaip paaiškėjo, atakų priežastis buvo daiktų internetas (IoT), nes buvo perimta daug įvairių daiktų interneto įrenginių, kurie buvo panaudoti masiniam Dyn puolimui. Krebas apie saugumą praneša. Buvo naudojama viskas – nuo vaizdo stebėjimo kamerų iki skaitmeninių vaizdo įrašymo įrenginių, ir, matyt, niekšiškas įrankis joms surasti ir perimti buvo Mirai, panaudotas rugsėjį per ataką Krebo svetainėje.
Apsaugos įmonė „Flashpoint“ patvirtino, kad „Mirai“ bent iš dalies dalyvavo, o naudotuose daiktų interneto įrenginiuose buvo Kinijos bendrovės „XiongMai Technologies“ pagaminti komponentai. Kaip sakė „Flashpoint“ tyrimų direktorius: „Nuostabu, kad beveik visa įmonės produktų linija ką tik buvo paversta robotų tinklu, kuris yra dabar puola JAV“. Nixonas patikslino, kad nors Mirai tikrai dalyvavo, už atakų galėjo būti kitų botnetų. gerai.
Atsižvelgiant į tai, kaip visur tampa IoT, nes milijonai ir galbūt net milijardai įrenginių yra išsibarstę visame pasaulyje. pasaulis ir potencialas paversti DDoS zombiais, tikėtina, kad tokios atakos kaip šiandien bus kartojo. Sprendimas būtų užtikrinti, kad kiekvienas daiktų interneto įrenginys būtų sukurtas nuo tokių pažeidžiamumų ir kad vartotojai taikytų tinkamus saugos principus, kad jie būtų užrakinti.
2016-10-21 atnaujino Markas Coppockas: Pridėta papildomos informacijos apie galimą DDoS atakos šaltinį.
Redaktorių rekomendacijos
- „Microsoft“ patvirtina, kad neseniai įvykę paslaugų nutraukimai buvo DDoS atakos
- Rekordinei DDoS atakai įsilaužėliai panaudojo 30 000 kompiuterių
- Įsilaužėliai naudoja netikrus „WordPress DDoS“ puslapius, kad paleistų kenkėjiškas programas
- Europa ką tik patyrė blogiausią DDoS ataką, bet mes nežinome, kodėl
- Piratai ką tik pradėjo didžiausią HTTPS DDoS ataką istorijoje
Atnaujinkite savo gyvenimo būdąSkaitmeninės tendencijos padeda skaitytojams stebėti sparčiai besivystantį technologijų pasaulį – pateikiamos visos naujausios naujienos, smagios produktų apžvalgos, įžvalgūs vedamieji leidiniai ir unikalūs žvilgsniai.
