הרוטב הסודי במתקפה הזדונית של Lizard Squad על Xbox Live ו-PlayStation Network במהלך חופשת חג המולד הושג באמצעות רשת של נתבים ברמת צרכנים פרוצים, מדווחיםKrebsonsecurity.com.
מתקשר לחברים אנונימייםשל Lizard Squad, "קבוצה של צעירים צעירים", קרבס מדווח כי התקפות מניעת שירות (DDoS) המכוונות שלהם בוצעו על ידי שימוש ברשת שטרם התגלתה של מחשבים זומבים, שגויסו מ"אלפי נתבי אינטרנט ביתיים פרוצים".
איך הם יודעים בוודאות? כי קרבס היה קורבן למתקפה של Lizard Squad מוקדם יותר החודש.
"בימים הראשונים של 2015, KrebsOnSecurity הוצא במצב לא מקוון על ידי סדרה של התקפות גדולות ומתמשכות של מניעת שירות שתוזמנה ככל הנראה על ידי חוליית הלטאות. כפי שציינתי בסיפור קודם, שירות האתחול - lizardstresser[dot]su - מתארח אצל ספק אינטרנט בבוסניה המהווה בית למספר רב של אתרים זדוניים ועוינים."
קרבס אמר שהוא השתמש בכתובות ה-IP של המארח הבוסני כדי לאתר את הבית של בקר הבוטנט של Lizard Squad. בנוסף, הם מצאו ראיות לקשר את הבקר הזה לפיסת תוכנה זדונית מוכרת, אך "גסה למדי", שהופיעה לראשונה בזירה בתחילת 2014. היא משתלטת על נתבי אינטרנט ביתיים, ולאחר מכן סורקת את הרשת לאיתור מכשירים נוספים כדי להגדיל .
"בנוסף להפיכת המארח הנגוע לזומבי תקיפה, הקוד הזדוני משתמש במערכת הנגועה כדי לסרוק את האינטרנט עבור מכשירים נוספים המאפשרים גישה גם באמצעות אישורי ברירת המחדל של היצרן, כגון "admin/admin" או "root/12345". בדרך זו, כל מארח נגוע מנסה כל הזמן להפיץ את הזיהום לנתבים ביתיים חדשים ולמכשירים אחרים המקבלים חיבורים נכנסים (באמצעותtelnet) עם אישורי ברירת מחדל."
עם זאת, הבוטנט הוא לא הכל נתבים, אבל קרבס אמר שהמספר העצום שלהם המעורב רק נותן אמון בתיאוריה שלהם לגבי האופן שבו היא התפשטה.
קרבס אמר גם שההתקפות על סוני ומיקרוסופט לא היו רק מתיחה. הם היו ניסיון לפרסם את הבוטנט שלהם, שהם מתכוונים למכור אליו גישה דרך פורטל מקוון. באופן כזה, כל אחד יכול DDoS כל IP באינטרנט תמורת תשלום.
במאמר של Krebs יש טיפים טובים לאבטחת רשת ביתית, ואומר שעל ידי נעילת הנתב הביתי שלך תוכל לעזור להפחית את השכיחות של סוגי בוטנטים אלה. אם לא מסיבה אחרת, המאמר שלהם כןשווה קריאה.
גם הבְּרִיטַנִיָהופינלנדביצעו מעצרים בפיגוע בחג. לפוליגון יהיה מידע נוסף ככל שהחקירות הללו יתפתחו.
