Artikel top billede

Ny type angreb: Usikre Android-telefoner brugt til stort DDOS-angreb

Smartphones fra 100 forskellige lande er blevet brugt til at udføre denial of service-angreb mod hjemmesider

Som noget nyt er et Denial of Service, DDOS-angreb, registreret, hvor afsenderne af den ondsindede trafik er smartphones.

Helt præcist dårligt beskyttede Android-telefoner og tablets, som via 300 forskellige apps fra den officielle app-butik, Google Play Store, er blevet inficeret og som er blevet brugt til at udsende trafik mod specifikke sites.

Det skriver Ars Technica.

Når en af de 300 apps er blevet installeret på en given telefon er skjult for ejeren blevet en del af et netværk, der samlet er blevet brugt til at udføre ondsindede angreb mod allerede advarede sites, som kunne slippe for angrebet mod betaling.

Angrebet blev kaldt WireX-botnet og styrede over 120.000 IP-adresser fordelt i 100 lande. Ved at sprede trafikken ud over så mange forskellige enheder, er det svært både at spore angrebets oprindelse, ligesom det er svært at beskytte sig mod angrebet.

Botnettet udsendte op imod 20.000 HTTP-anmodninger per sekund i et forsøg på at tage servere ud af drift.

Stoppet af blandt andet Google

Angrebene startede omkring d. 2 august, hvorefter en gruppe af sikkerhedseksperter fra syv virksomheder, heriblandt Google, Akamai, RiskIQ og Flashpoint sammen satte sig for at finde angriberen.

Hurtigt fandt de frem til, at angrebet stammede fra ondsindet kode på Android-enheder, hvorefter Google kunne blokere for de 300 ellers godkendte apps i Google Play Store.

De 300 apps var medie-afspillere, lagerhåndterings-apps eller ringetoner i app-form.

Det er ikke første gang, at et angreb fra forbundne enheder rammer hårdt. Sidste år fremviste en 23-årig hacker, at det var muligt at udføre et angreb, hvor afsenderne var forbundne printere, routere og andre enheder uden den store sikkerhed.

Læs også: 23-årig mand hacker 150.000 printere over hele verden med botnet-advarsel




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
OT og IT: Modernisér produktionen og byg sikker bro efter et årelangt teknologisk efterslæb

Moderne produkter skal have mere end strøm for at fungere – og deres navlestreng skal ikke klippes når de forlader fabrikshallen. På denne konference kan du derfor lære mere om hvordan du får etableret det sikre setup når der går IT i OT.

30. april 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

01. maj 2024 | Læs mere


ERP-trends 2024

Bliv derfor inspireret til, hvordan du kan optimere dine systemer og processer når af nogle af de fremmeste eksperter på ERP-markedet dele deres iagttagelser af det aktuelle marked og vurderinger af, hvad vi har i vente de kommende 3-5 år. Vi sætter også fokus på, hvordan udviklingen kommer til at påvirke din organisation, hvordan du bedst forbereder og planlægger ERP-indsatsen og om, hvilke faldgruber du skal være opmærksom på.

02. maj 2024 | Læs mere