"DDoS-dienst draait op duizenden gehackte thuisrouters"
Een DDoS-dienst die onlangs werd gelanceerd blijkt op duizenden gehackte thuisrouters te draaien. Het gaat om de "Lizard Stresser" van de groep "Lizard Squad". Deze groep voerde tijdens de afgelopen kerst aanvallen op het Sony PlayStation Network en Microsoft Xbox Live uit, waardoor beide netwerken enige tijd onbereikbaar waren. Een aantal dagen na de aanvallen liet de groep weten dat het om een promotiestunt ging, als aankondiging van hun DDoS-dienst.
Daarmee kunnen mensen tegen betaling DDoS-aanvallen op websites laten uitvoeren. Na de aanvallen werden twee vermeende leden van de groep door de autoriteiten opgepakt. IT-journalist Brian Krebs meldt nu dat de DDoS-dienst van de aanvallers op duizenden gehackte thuisrouters draait. De malware die voor het overnemen van de systemen werd gebruikt zou in november vorig jaar voor het eerst door het Russische anti-virusbedrijf Doctor Web zijn beschreven.
Naast het uitvoeren van DDoS-aanvallen tegen websites zorgt de malware er ook voor dat besmette routers naar andere routers op internet zoeken. Zodra er een router is gevonden wordt er geprobeerd om met standaardwachtwoorden in te loggen. Is de aanval succesvol, dan wordt de malware geïnstalleerd en herhaalt de cyclus zich. Volgens onderzoekers bestaat het botnet van de Lizard Squad volledig uit thuisrouters. Inmiddels zou er met internetproviders en opsporingsdiensten worden samengewerkt om de besmette systemen uit de lucht te halen.
Een ADSL/Kabel modem staat altijd aan. Deze is lastig te monitoren op verdacht verkeer.
Dus veel mensen weten niet eens dat ze onderdeel zijn van een DDoS netwerk zijn
Het is nu wachten totdat dit met smarttv's gebeurt. Die staan ook altijd bijna aan (standby) en het is bekend dat de beveiliging bagger is. Vorig jaar al de eerste (illegale) (bitcoin) miner gevonden op smarttv's.
TheYOSH
Het verhaal ontbeert details die je wel zou mogen verwachten zoals welk type routers hiervoor kwetsbaar zijn en dat moet naar mijn inschatting dan een router zijn die over voldoende RAM beschikt, beheer over de WAN interface toestaat (zijn er niet zoveel) en waarvan het bestandssysteem deels schrijfbaar is én uitvoering van bestanden daarop toestaat (ook dit zullen er niet veel zijn).
Het verhaal ontbeert details die je wel zou mogen verwachten zoals welk type routers hiervoor kwetsbaar zijn en dat moet naar mijn inschatting dan een router zijn die over voldoende RAM beschikt, beheer over de WAN interface toestaat (zijn er niet zoveel) en waarvan het bestandssysteem deels schrijfbaar is én uitvoering van bestanden daarop toestaat (ook dit zullen er niet veel zijn).
Kijk hier eens naar: https://www.youtube.com/watch?v=gFP5YcvQsKM
Dit is maar één manier om een router binnen te komen. Dit bewijst natuurlijk niks over de 'Lizard Stresser' maar het geeft wel aan dat het mogelijk is op een zeer groot aantal routers.
Als je een thuisrouter hebt die een ingebouwde WireShark/Capture-tool heeft, dan kan je dat heel makkelijk zelf verifiëren.
Bij een FritzBox kan dat dat b.v. hier: http://fritz.box/html/capture.html
Screenshot: http://www.tecchannel.de/bild-zoom/2039019/1/2157120/d2e270-media/
Met netstat -a gekeken op al mijn computers alsook via ssh op de router, maar daar zag ik ze niet terug.
Kan ik met wireshark verbindingen zien die ik met via netstat op de router niet zou zien?
Veel brakke routers staan open aan WAN en zijn toegankelijk met standaard pass+ww. Dat is niet het geval met TV's achter een router, op wat upnp varianten na.
Alleen, WERKT die firewall wel?
Kun je dat op de een of andere manier controleren?
In de praktijk blijkt dat die dingen vaak stuk zijn, dan waan je je veilig maar is de boel zo lek als een mandje.
Dat je meestal niet aan de buitenkant kunt tracen maakt het allemaal niet beter, je WEET niet eens dat je misbruikt wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.