Nieuw-Zeelandse provider offline door DDoS-aanval
Abonnees van de Nieuw-Zeelandse internetprovider Spark konden dit weekend niet en nauwelijks van het internet gebruik maken omdat de provider met een grote DDoS-aanval had te maken, die werd uitgevoerd via de gehackte modems van een kleine groep abonnees.
De DDoS-aanval maakte gebruik van DNS-amplificatie. Hierbij worden openstaande DNS-servers gebruikt om het verkeer naar de aangevallen websites of diensten te versterken. De DNS-servers van Spark kregen zoveel verkeer te verwerken dat abonnees van de provider geen of nauwelijks nog connectiviteit hadden, zo laat de ISP via Facebook weten. De aanvallen waren het zwaarst op vrijdag en zaterdag.
Modems
Uit onderzoek van de provider bleek dat de internetverbindingen van een kleine groep klanten verantwoordelijk waren voor het generen van het aanvalsverkeer. Hoewel Spark stelt dat sommige klanten malware op hun computers hadden, zegt de provider dat het ook cybercriminelen heeft geïdentificeerd die kwetsbare modems op het netwerk gebruikten. Deze modems hadden een "open DNS-resolver" functionaliteit, waardoor ze voor DNS-amplificatie konden worden ingeschakeld.
De kwetsbare modems zijn inmiddels afgesloten en de ISP zal getroffen klanten inlichten. De provider adviseert klanten om zowel besturingssysteem als firmware up-to-date te houden. Daarnaast zijn er ook stappen op netwerkniveau genomen die het lastiger moeten maken om de open resolver-kwetsbaarheid te gebruiken. Eerder waarschuwde ook al de Japanse overheid voor gehackte routers die voor DDoS-aanvallen werden ingezet.
"internetverbindingen van een kleine groep klanten verantwoordelijk waren"... tss moet zijn " internetverbindingen van een kleine groep klanten verantwoordelijk was "
"internetverbindingen van een kleine groep klanten verantwoordelijk waren"... tss moet zijn " internetverbindingen van een kleine groep klanten verantwoordelijk was "
De volgende keer dat je iemand wilt verbeteren, eerst even denken of je het zelf niet fout hebt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.