הרוטב הסודי במתקפה זדונית של סגל הלטאה על רשת Xbox Live ו- PlayStation Network במהלך חג חג המולד הושג באמצעות רשת של נתבי כיתה צרכנים שנפרצו, מדווחיםKrebsonsecurity.comו
קורא לחברים אנונימייםבסגל הלטאה "קבוצת קפוצ'ונים צעירים", קרבס מדווח כי התקפות הכחשת השירות שלהם (DDOS) התזמורות על ידי שימוש ברשת שטרם נחשפה של מחשבים זומבים, שגויסו מ"אלפי נתבי אינטרנט ביתיים פרוצים. "
איך הם יודעים בוודאות? מכיוון שקרבס היה קורבן להתקפה של נבחרת הלטאה בתחילת החודש.
"בימים הראשונים של 2015, Krebsonsecurity הועלה במצב לא מקוון על ידי סדרה של התקפות של הכחשת שירות גדולות ומתמשכת ככל הנראה בתזמון על ידי נבחרת הלטאה. כפי שציינתי בסיפור קודם, שירות Booter - Lizardstresser [DOT] SU - מתארח בספק אינטרנט בבוסניה, בו הוא ביתם של מספר גדול של אתרים זדוניים ועוינים. "
קרבס אמר כי הוא השתמש בכתובות ה- IP של המארח הבוסני כדי לאתר את ביתו של בקר הבוטנט של חוליית הלטאה. בנוסף, הם מצאו ראיות לקשר את הבקר הזה לחתיכת תוכנה זדונית ידועה, אך עם זאת "די" שהופיעה לראשונה בזירה בתחילת 2014. היא משתלטת על נתבי אינטרנט ביתיים ואז סורקת את הרשת למכשירים נוספים לזומבים.
"בנוסף להפוך את המארח הנגוע לזומבים בהתקפה, הקוד הזדוני משתמש במערכת הנגועה כדי לסרוק את האינטרנט עבור מכשירים נוספים המאפשרים גם גישה באמצעות אישורי ברירת מחדל של המפעל, כגון" מנהל/מנהל ", או" שורש/12345 ". בדרך זו, כל מארח נגוע מנסה כל הזמן להפיץ את הזיהום לנתבים ביתיים חדשים ומכשירים אחרים שמגבירים חיבורים (באמצעות חיבורים (באמצעות חיבורים (באמצעות חיבורים (באמצעות חיבורים (באמצעות חיבורים (באמצעות חיבורים (באמצעות חיבורים (באמצעות חיבורים (באמצעות" באמצעות "חיבורים (באמצעות" חיבורים (באמצעות "חיבורים (באמצעות" חיבורים "("טלנט) עם אישורי ברירת מחדל. "
עם זאת, ה- Botnet אינו כולו נתבים, אך קרבס אמר כי המספר העצום שלהם היה מעורב רק מעניק אמינות לתיאוריה שלהם כיצד הוא נוגע.
קרבס אמר גם כי ההתקפות על סוני ומיקרוסופט לא היו סתם קונדס. הם היו ניסיון לפרסם את הבוטנט שלהם, אליהם הם מתכוונים למכור גישה באמצעות פורטל מקוון. באופן כזה, כל אחד יכול DDOS כל IP באינטרנט תמורת תשלום.
במאמר Krebs יש טיפים טובים לאבטחת רשת ביתית, ואומר שעל ידי נעילת הנתב הביתי שלך אתה יכול לעזור להפחית את שכיחותם של סוגים אלה של בוטנות. אם ללא סיבה אחרת מזה, המאמר שלהם הואשווה לקרואו
גםבְּרִיטַנִיָהוכןפינלנדביצעו מעצרים במתקפת החג. מצולע יהיה מידע נוסף ככל שהחקירות הללו מתרחשות.
