Artikel top billede

Ny type angreb: Usikre Android-telefoner brugt til stort DDOS-angreb

Smartphones fra 100 forskellige lande er blevet brugt til at udføre denial of service-angreb mod hjemmesider

Som noget nyt er et Denial of Service, DDOS-angreb, registreret, hvor afsenderne af den ondsindede trafik er smartphones.

Helt præcist dårligt beskyttede Android-telefoner og tablets, som via 300 forskellige apps fra den officielle app-butik, Google Play Store, er blevet inficeret og som er blevet brugt til at udsende trafik mod specifikke sites.

Det skriver Ars Technica.

Når en af de 300 apps er blevet installeret på en given telefon er skjult for ejeren blevet en del af et netværk, der samlet er blevet brugt til at udføre ondsindede angreb mod allerede advarede sites, som kunne slippe for angrebet mod betaling.

Angrebet blev kaldt WireX-botnet og styrede over 120.000 IP-adresser fordelt i 100 lande. Ved at sprede trafikken ud over så mange forskellige enheder, er det svært både at spore angrebets oprindelse, ligesom det er svært at beskytte sig mod angrebet.

Botnettet udsendte op imod 20.000 HTTP-anmodninger per sekund i et forsøg på at tage servere ud af drift.

Stoppet af blandt andet Google

Angrebene startede omkring d. 2 august, hvorefter en gruppe af sikkerhedseksperter fra syv virksomheder, heriblandt Google, Akamai, RiskIQ og Flashpoint sammen satte sig for at finde angriberen.

Hurtigt fandt de frem til, at angrebet stammede fra ondsindet kode på Android-enheder, hvorefter Google kunne blokere for de 300 ellers godkendte apps i Google Play Store.

De 300 apps var medie-afspillere, lagerhåndterings-apps eller ringetoner i app-form.

Det er ikke første gang, at et angreb fra forbundne enheder rammer hårdt. Sidste år fremviste en 23-årig hacker, at det var muligt at udføre et angreb, hvor afsenderne var forbundne printere, routere og andre enheder uden den store sikkerhed.

Læs også: 23-årig mand hacker 150.000 printere over hele verden med botnet-advarsel




IT-JOB

Capgemini Danmark A/S

Senior Salesforce Engagement Manager

Precio Fishbone Danmark ApS

Senior Microsoft 365 Architect

Bellcom Udvikling ApS

Senior PHP/Drupal-udvikler

Formpipe Software A/S

Build- & configuration manager
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk IT-sikkerhedsdag 2022 - identificer, beskyt og forsvar

IT-sikkerhedstruslerne mod virksomhederne er i takt med tiden blevet større og værre, fordi virksomhederne er mere end nogensinde før afhængige af data og IT. Det stiller krav til de IT-ansvarlige, der konstant skal tage bestik af det skiftende trusselniveau. Det kræver blandt andet, at it-sikkerhed bliver sat på den strategiske dagsorden i virksomhederne – men hvordan?

25. januar 2022 | Læs mere


Hjemmearbejdets påvirkning på trivsel, helbred og arbejdsmiljø

Fremtidens arbejdsplads er hybrid, det er der ingen tvivl om. Men hvad fører det egentlig med sig? Og hvordan omstiller du og din arbejdsplads sig til det? Det kan du blive klogere på, på denne digitale konference.

02. februar 2022 | Læs mere


GDPR - persondatabeskyttelse i praksis

Håndteringen af persondata og GDPR er for længst blevet hverdag hos de danske organisationer, men derfor er det til stadighed vigtigt og altafgørende, at den løbende overholdelse af GDPR er på plads. Vær med og hør, hvordan du ved hjælp af processuelle greb, værktøjer og systemer kan sikre dette.

08. februar 2022 | Læs mere