امنیت سایبری

مسیریاب‌هایی که حملات DDoS را هدایت می‌کنند

آمارها و ارقام منتشر شده از سوی شرکت‌های امنیتی اعلام می‌دارد که حملات DDoS به شدت محبوب شده‌اند. هکرها به خوبی درک کرده‌اند که رخنه‌ها را باید در محصولاتی شناسایی کنند که به‌طور پیوسته و انبوه از سوی مردم مورد استفاده قرار می‌گیرد. شناسایی رخنه‌ها در محصولات پر کاربرد به هکرها این توانایی را می‌دهد تا به راحتی شبکه‌ای از بات‌نت‌ها را به منظور پیاده‌سازی یک حمله منع سرویس توزیع شده پیاده‌سازی کنند. جدیدترین گزارش منتشر شده در این زمینه نشان می‌دهد، تعدادی از روترهای معروف خانگی در چند هفته گذشته در معرض حمله منع سرویس توزیع شده قرار گرفته‌اند.

به گزارش سافت گذر به نقل ازمجله شبکه؛ حمله منع سرویس توزیع شده در سطح لایه کاربردی (Layer 7 HTTPS) اولین بار از سوی شرکت امنیتی Sucuri شناسایی شد. آن‌گونه که دانیل سید، بنیان‌گذار شرکت Sucuri گفته است: «این شرکت موفق به شناسایی کمپینی شده است که بیش از 120 هزار درخواست HTTPS را در هر ثانیه با استفاده از 47 هزار آدرس IP تولید می‌کند.» شکل زیر تعداد درخواست‌ها بر حسب ثانیه را نشان می‌دهد.

او در بخشی از یادداشت خود نوشته است: «در حالی که ما در گذشته مسیریاب‌هایی را دیده‌ایم که به شکل مخربی مورد استفاده قرار گرفتند، اما تاکنون مشاهده نکرده‌ایم که آن‌ها در چنین مقیاس عظیمی مورد سوء استفاده قرار گیرند. تحلیل صورت گرفته نشان می‌دهند که تعدادی از محصولات ساخته شده از سوی سازندگان مسیر‌یاب‌های معروف در این حمله قربانی شده‌اند. از جمله این مسیریاب‌ها می‌توان به 6015 عدد مسیریاب ساخته شده توسط Huawei (نسخه‌های HG8245H، HG658d، HG531 و...) که بیشترین آمار را از آن خود کردند (51 درصد)، 2119 عدد دستگاه ساخته شده از سوی شرکت Mikro RouterOS که نزدیک به 18 درصد آمار از آن خود کرده بودند، 245 عدد مسیر‌یاب خانگی AirOS ساخته شده از سوی Ubiquiti Networks، مسیریاب بی‌سیم NuCom 11N ، Dell SonicWalls، VodaFone، Netgear و مسیریاب‌های Cisco-IOS اشاره کرد.

این مسیریاب‌ها در چند هفته اخیر مورد سوء استفاده قرار گرفته‌اند و شبکه‌ای از بات‌نت‌ها را به وجود آورده‌اند. بر خلاف حملات مرسوم که هدف آن‌ها لایه شبکه است، حملات مبتنی بر لایه کاربردی به گونه‌ای طراحی شده‌‌اند که منابع وب سرورها و برنامه‌های کاربردی را در معرض خطر قرار دهند. عامل کلیدی که در این مدل حملات باعث موفقیت آن‌ها می‌شود به گستره و تنوع جغرافیایی آن‌ها باز می‌گردد. این شبکه متشکل از روترهای آلوده به شکل هدفمندی در کشورهای اسپانیولی زبان ( اسپانیا، اروگوئه و مکزیک) متمرکز بوده است. این تنوع جغرافیایی باعث شده است تا سایت‌هایی که قربانی این حمله شده‌اند، به خوبی نتوانند یک یا دو شبکه فعال در این زمینه را مسدود کنند. شکل زیر تنوع جغرافیایی روترهای خانگی را نشان می‌دهد که شبکه‌ای از بات‌نت‌ها را ساخته‌اند.

در نمونه مشابه دیگری، آزمایشگاه تحقیقاتی Level3 موفق به شناسایی خانواده‌ای از نرم‌افزارهای مخرب شد که به‌طور ویژه دستگاه‌های اینترنت اشیا را مورد حمله قرار داده‌اند و شبکه‌ای از بات‌نت‌ها را با هدف پیاده‌سازی حمله منع سرویس توزیع شده شکل داده بودند. این شرکت گزارش داده که بدافزارهای Bashlite، Lizkebab، gatgypt و Torlurs را در این زمینه شناسایی کرده است. این بدافزارها که به زبان سی نوشته شده‌اند و به شکل بهینه‌ شده‌ای برای دستگاه‌های اینترنت اشیا مجهز به سیستم‌عامل لینوکس طراحی شده‌اند تا به این لحظه نزدیک به یک میلیون دستگاه را قربانی خود ساخته‌اند. دستگاه‌های که باز هم به صورت هدفمند در کشورهای برزیل، تایوان و کلمبیا قرار داشته‌اند. بر همین اساس کارشناسان امنیتی یک‌بار دیگر هشدار داده‌اند که اگر امنیت دستگاه‌های اینترنت اشیا به‌طور جدی مورد توجه قرار نگیرد، نه تنها حریم خصوصی افراد به خطر خواهد افتاد، بلکه باعث می‌شود تا خسارت‌های جبران‌ناپذیری به صنعت اینترنت اشیا وارد شود.

نظرتان را ثبت کنید کد خبر: 33838 گروه خبری: امنیت سایبری منبع خبر: مجله شبکه تاریخ خبر: 1395/07/04 تعداد مشاهده: 2298

اخبار مرتبط با این خبر

سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

دات نت فریم ورک

گوگل کروم

آپدیت آفلاین نود 32

فایرفاکس مرورگر اینترنتی

انی دسک نرم‌افزار کنترل از راه دور کامپیوتر

فوتوشاپ

مرورگر اینترنتی اپرا

اینترنت دانلود منیجر

ادوب اکروبات ریدر

نمایش پی دی اف

ویندوز 10

ویندوز 11

پخش فیلم و صدا کالایت

سی کیلینر

آفیس 2021

وین رار

پات پلیر

فعالساز ویندوز و آفیس

مجازی ساز وی ام ویر

بازیابی اطلاعات

الترا ایزو ویرایش فایل ISO

درایور پک سولوشن

ویندوز 7 آلتیمیت

نود 32 اندپوینت آنتی ویروس 5

امنیت سایبری

مسیریاب‌هایی که حملات DDoS را هدایت می‌کنند

چگونه یک هاست ایمیل امن انتخاب کنیم؟ راهکاری برای حفاظت از ارتباطات سازمانی

امنیت سایبری

هشدار مرکز افتا به دستگاه‌های اجرایی: لایسنس «کسپرسکی» نخرید

امنیت سایبری

آنتی ویروس NOD32 بهترین انتخاب برای حفاظت و ایجاد امنیت

امنیت سایبری

استفاده هکرها از فایل های PDF

امنیت سایبری

چگونه از بدافزارها در سال 2024 جلوگیری کنید؟

امنیت سایبری

با این نرم‌افزار از تهدید ویروس ها خلاص شو!

امنیت سایبری

Putrefaction

تباهی

MacOS Transformation Pack 5.0

تبدیل محیط ویندوز به سیستم عامل مک

Monster Hunter Rise: Sunbreak – Deluxe Edition

اکشن برای کامپیوتر

Parallels Desktop Business Edition 18.1.0.53311 macOS / 17.1.1 / 16.5.0 / 15.1.4 / 14.1.2 / 13.3.1

مجازی سازی در مک پارالل دسکتاپ

Buggy

باگی | مسابقات ماشین‌های کنترلی

مستند غیررسمی ۴: دیدار طنزپردازان با آیت‌الله خامنه‌ای

مستند غیررسمی

آموزش اتصال به اینترنت از طریق GPRS گوشی

آموزش اتصال به اینترنت از طریق جی پی آر اس

Pegasun System Utilities 8.2 Multilingual

بهینه ساز ویندوز

تلاوت مجلسی استاد منشاوی سوره فصلت

تلاوت منشاوی سوره فصلت

Airplane! v3.0 for Android 2.3

بازی هواپیما

سخنرانی حجت الاسلام رفیعی درباره برخورد والدین با فرزندان

برخورد والدین با فرزندان از زبان حجت الاسلام رفیعی

mSecure 5.5.6 for Android

ذخیره اطلاعات شخصی

شرح خطبه شعبانیه پیامبر اسلام(ص)

اوصاف روزه داران

CyberLink AudioDirector Ultra 2025 15.0.4506.9

ویرایش صوت

Batman Ninja

بتمن

فرهنگ استفاده از فضای مجازی

فرهنگ شبکه های اجتماعی

Car Detailing Simulator

شبیه ساز تعمیر خودرو

ASTRO File Manager Pro 5.0.0 / 8.10.1 for Android +2.3

مدیریت فایل استرو

فضایل ماه شعبان و اوصاف حضرت علی اکبر (ع) از حجت الاسلام والمسلمین علی نظری منفرد

حاج آقا علی نظری منفرد با موضوع فضایل ماه شعبان و اوصاف حضرت علی اکبر (ع)

Forestry 2017 - The Simulation

شبیه‌ساز چوب‌بُری در جنگل 2017

Titus Soft Talking Clock Lite 1.00 for Symbian

SoftGozar.com
1387-1404 | کلیه حقوق سایت متعلق به سافت گذر می باشد