Хакерски код хвърли в паника експертите по онлайн сигурност

Снимка: Wikimedia

Компютърен код, използван в една от най-големите кибератаки в историята, беше публикуван онлайн, а експерти по-сигурността се притесняват, че това ще предизвика още подобни престъпления, съобщи BBC.

Още по темата:

Инструментът позволява на хакерите да намерят умни устройства, чиито пароли са лесни за отгатване. Фирми за онлайн миниторинг вече предупредиха, че се наблюдава ръст на софтуера, който сканира за уязвими устройства.

Кодът „Mirai“ беше публикуван в популярен хакерски форум в края на миналата седмица. Смята се, че е бил използван за кибератаката срещу блогъра Брайън Кребс в края на миналия месец, при която сайта му беше залят с 620 гигабита информация на секунда.

Според блогъра е напълно сигурно, че скоро подобни инциденти ще се срещат изключително често в мрежата, тъй като инструментите за злоупотреба с потребителски устройства са станали много по-достъпни, отколкото са били досега.

Експерти смятат, че данните, с които сайтът на Кребс е бил нападнат, правят атаката най-голяма по мащабите си в историята. Въпреки това рекордът беше счупен броени дни по-късно с кибернападение срещу френската фирма OVH.

Изследвания показват, че двете атаки са успели да генерират толкова голям трафик именно чрез търсене на несигурни устройства, като уебкамери, термостати и други приспособления, които потребителите могат да контролират през интернет.

Вградените в кода скенери търсят въпросните устройства и ги свързват в мрежа, която хакерите могат да ползват за атаки, известни като Разпределен отказ от услуги (DDoS).

„Вече има вълна от оператори, които опитват да открият и използват свързани устройства, за да получат достъп до подобни мрежи“, казва експертът по сигурността Дейл Дрю.

Смята се, че двете атаки от миналия месец са успели да достигнат до 1.2 милиона уязвими устройства. В тях хакерите са достигнали до малка част от телефоните и компютрите на потребителите, така че потенциалът за бъдещи нападения остава голям.

Собствениците на компрометирани устройства могат да усетят много по-бавна скорост на интернет, тъй като връзката им се използва за изпращане на вреден код.