হ্যাকড স্মার্ট ডিভাইসের বাহিনী অভূতপূর্ব DDoS আক্রমণ চালায়

নিরাপত্তা গবেষকরা বছরের জন্য সতর্কতা অবলম্বন করা হয়েছে যে জিনিস ডিভাইস ইন্টারনেটের জন্য দরিদ্র নিরাপত্তা গুরুতর ফলাফল হতে পারে। এখন আমরা সেই সতর্কবাণীগুলি দেখতে পাচ্ছি যে, বিস্ফোরণযুক্ত IoT যন্ত্রগুলির দ্বারা উদ্ভূত অনিয়ন্ত্রিত স্কেলের বিতর্কিত ডিএনএলস-অফ-সার্ভিস আক্রমণের সূচনা করতে সক্ষম বোতামগুলির সাথে।

ফ্রেঞ্চ হোস্টিং সংস্থার ওভিএইচ এর প্রতিষ্ঠাতা এবং সিটিও ওপথে ক্লাবা গত সপ্তাহে টুইটারে এলার্মটি যখন তার কোম্পানির দুই সহস্রাব্দ DDoS আক্রমণের সাথে আঘাত হানছিল, যার সংযুক্ত ব্যান্ডউইথ প্রতি সেকেন্ডে প্রায় 1 টেরাবাইট পৌঁছেছিল। দুইটি আক্রমণের মধ্যে একমাত্র 799 জিবিপিএসের মধ্যে একমাত্র এটিই সবচেয়ে বেশি রিপোর্ট করে।

ক্লাবা'র মতে, ওভিএশের নেটওয়ার্কের আওতায় মাইক্রোপ্রসেসর সার্ভারগুলি আক্রমণ করে এবং জাঙ্ক ট্র্যাফিকের উৎসটি 145,607 হ্যাকড ডিজিটাল ভিডিও রেকর্ডার এবং আইপি ক্যামেরা।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

প্রতিটি ইন্টারনেট প্রটোকল (আইপি) ঠিকানা থেকে 30 এমবিপিএস থেকে 1 এমবিপিএস ট্র্যাফিক উৎপন্ন করার ক্ষমতা দিয়ে, এই বোটনেটটি ডাব্লুএইচএস হামলাগুলি 1.5 টিবিপিএস অতিক্রম করে, ক্লাবা সতর্ক করে দিয়েছিল।

কেভিসসেকিকিউয়িটি ডট কমের ওয়েবসাইটের পরে ওভিএইচ ঘটনা ঘটেছে, সাইবারসিকিউরিটি সাংবাদিক ব্রায়ান ক্র্যাশের ওয়েবসাইটটি রেকর্ডটি ডিডোর আক্রমণের লক্ষ্য ছিল যা 6২0 জিবিপিএস-র হারে এই সাইটটিতে ছড়িয়ে পড়ে। আক্রমণটি অবশেষে বাধ্যতামূলক সামগ্রী বিতরণ এবং DDoS প্রশমন প্রদানকারী Akamai ক্র্যাশ তার প্রো বায়োস সার্ভিস স্থগিত, সাইট অফলাইনে অনেক দিন ধরে pushing।

ক্র্যাশ অনুযায়ী, হামলার আগে Akamai আগে দেখা ছিল সবচেয়ে বার আক্রমণ আকার, এবং এটি কোম্পানির লক্ষ লক্ষ ডলার খরচ করতে হবে যদি এটি চালু করার অনুমতি দেওয়া হয়।

"এই হামলাটি একটি বোটনেটের সাহায্যে চালু করা হয়েছে, যা হ্যাক করা তথাকথিত 'ইন্টারনেটের একটি বড় সংখ্যা তৈরি করেছে' থিংস, '(আইওএটি) ডিভাইস-প্রধানত রাউটার, আইপি ক্যামেরা এবং ডিজিটাল ভিডিও রেকর্ডার (ডিভিআর) যা ইন্টারনেটে উন্মুক্ত হয় এবং দুর্বল বা হার্ড কোডেড পাসওয়ার্ডের সাথে সুরক্ষিত থাকে, "ক্র্যাশ একটি ব্লগ পোস্টে বলেন যে তার ওয়েবসাইটটি অনলাইনে ফিরে আসার পর গুগল প্রজেক্ট শিল্ডের সুরক্ষা। বৃহস্পতিবার, অ্যান্টিভাইরাস এবং সিকিউরিটি বিক্রেতার সিমানটেক একটি প্রতিবেদন প্রকাশ করেছে যে অনিরাপদ আইওটি ডিভাইসগুলিকে ক্রমশ হাইজ্যাক করা হয় এবং ডিডিএসএস হামলা চালানোর জন্য ব্যবহৃত হয়। কোম্পানির ক্রস প্ল্যাটফর্ম DDoS ম্যালওয়ার প্রোগ্রামের সংখ্যা দেখেছে যেগুলি লিনাক্স ভিত্তিক সিস্টেমে সংক্রমিত হতে পারে 2015 সালে এবং এই বছর চালিয়ে যেতে পারে। এই হুমকিগুলি সাধারণত এমবেডেড এবং আইওটি ডিভাইসগুলিতে ব্যবহৃত CPU- র আর্কিকরসের জন্য লিনাক্স-ভিত্তিক ফার্মওয়্যারে চালানোর জন্য ডিজাইন করা হয়।

সিমান্টেকের তথ্য দেখায় যে এইগুলির মধ্যে বেশিরভাগ সিস্টেমগুলি অত্যাধুনিক বা ডিভাইস-নির্দিষ্ট দুর্বলতাগুলির মাধ্যমে আপোস করা হয় না, তবে এর অভাবের কারণে মৌলিক নিরাপত্তা নিয়ন্ত্রণ আক্রমণকারীরা সাধারণত খোলা টেলনেট বা SSH পোর্টগুলির সাথে ডিভাইসগুলির জন্য ইন্টারনেট স্ক্যান করে এবং ডিফল্ট প্রশাসনিক শংসাপত্রগুলির মাধ্যমে লগ ইন করার চেষ্টা করে। দুর্ভাগ্যবশত, এটি আজকে একটি বড় আইওটি বোটনেট নির্মাণের জন্য গ্রহণ করে।

এবং আইওটি-চালিত DDoS আক্রমণগুলি এখন অগণিত আকৃতিতে পৌঁছেছে, তবে কয়েক বছর ধরে তারা সতর্ক হ'ল। অক্টোবরে ২015 সালে, নিরাপত্তা সংস্থার ইনপ্যাকসুলা প্রায় 900 বদ্ধ সার্কিট টেলিভিশন (সিসিটিভি) ক্যামেরা থেকে চালু হওয়া ডিডোওএস হামলা হ্রাস করে এবং জুন ডিডোর সুরক্ষা সরবরাহকারী আর্মবার নেটওয়ার্কে সতর্ক করে দিয়েছিল যে এম্বেডেড ডিভাইসগুলির জন্য লিনাক্স ম্যালওয়্যার ব্যবহার করে 100 টির বেশি বোতাম তৈরি করা হয়েছে।