在上周五,一个主要的美国域名系统(DNS)提供商被攻击,造成了数百万台设备死机。攻击的范围包括了,Twitter,GitHub上,贝宝,亚马逊,reddit的,Netflix和Spotify。
黑客们是怎么发动攻击的?他们攻击的目的又是什么呢?
目前美国警方称还没有掌握到黑客攻击的确切目的和细节,但是但报道的Dyn劫持互联网连接设备可以和美国现役军队列装的设备相媲美。
就在今天同样的黑客组织又使用同样的方法对法国的托管服务提供商进行破纪录的DDoS攻击,攻击超过了1 Tbps。
据安全情报公司闪点,检测到未来的机器人驾驶多,但不一定是全部,在对阵DynDNS的DDoS攻击流量。
未来是一个恶意软件为目标的物联网(IOT)设备,如路由器和安全摄像机,DVR和奴役这些受损设备的广大成一个僵尸网络,然后用进行DDoS攻击。
由于未来僵尸网络的源代码已经提供给公众,任何人都可以挥舞打击目标的DDoS攻击。
这次黑客攻击没有针对个人网站,而他们攻击的Dyn,很多网站和服务正在使用他们的车削互联网协议(IP)的上游提供商的DNS地址为人类可读的网站。
结果大家都知道:主要站点和服务包括Twitter,GitHub上,书签交易,贝宝,亚马逊,制作的Airbnb,Netflix公司,Pinterest的,等等,数百不能接触到数以百万计的人民服务的全球中上周五几个小时。
这种类型的攻击是显着的,并引起关注,因为它在很大程度上由无抵押物联网设备,这是与时间呈指数增长。这些设备的方式实现的,他们不能轻易地更新,因此几乎不可能保证。
制造商majorly专注于物联网设备的性能和可用性而忽视安全措施和加密机制,这就是为什么他们经常被黑客攻击,并广泛成为在网络攻击作为武器使用的DDoS僵尸网络的一部分。
一个在线跟踪 的未来僵尸网络的建议有超过1.2亿互联网未来感染的装置,具有积极的166,000器件现在。
总之,物联网僵尸网络在未来会成长的很快,并没有简单的方法来阻止他们。