Uważaj na botnet aplikacji

Kategoria: Bez kategorii Opublikowany 29 sierpnia

Rozprzestrzenianie się inteligentnych urządzeń gromadzonych w celu usunięcia sieci ma teraz pewną konkurencję w postaci rojów złośliwych aplikacji zainstalowanych na tysiącach smartfonów.

W ciągu ostatniego roku skromny botnet — zbiór urządzeń zhakowanych w celu współpracy w celu wysyłania wyniszczających fal danych, znanych jako ataki DDoS na serwery — przeszedł renesans. Ogromna liczba niezabezpieczonych urządzeń, takich jak kamery wideo i drukarki, które teraz łączą się z Internetem, jest rajem dla hakerów. Coraz częściej są one zarekwirowane do usuwania witryn i usług . Uczyniliśmy nawet botnety rzeczy jedną z naszych 10 przełomowych technologii 2017 roku .

Jednak nikczemne typy wykonały podobną sztuczkę, rozpowszechniając 300 złośliwych aplikacji w sklepie z aplikacjami Google Play. Ars Technica informuje, że , po zainstalowaniu te aplikacje przejęły kontrolę nad urządzeniem, na którym siedziały, aby wysyłać ogromne ilości fałszywego ruchu do stron internetowych, ostatecznie zmuszając niektóre usługi do trybu offline. Według badaczy bezpieczeństwa z Cloudflare , który pomógł w całej branży zrozumieć botnet, który teraz nazywa się WireX, hakerzy w pewnym momencie byli w stanie kontrolować ponad 120 000 adresów IP w 100 krajach.

Botnet, który naukowcy nazywają „jednym z pierwszych iz pewnością jednym z największych botnetów DDoS opartych na systemie Android”, został wyłączony, a szkodliwe aplikacje usunięte ze Sklepu Play. Jednak wiadomości podkreślają, w jaki sposób każda duża kolekcja urządzeń podłączonych do Internetu może zostać wykorzystana jako botnet, jeśli hakerzy mają do tego środki.