Zelfgemaakte botnets gebruikt voor aanval op Xbox gamers
Xbox gamers doen er verstandig aan alert te blijven op hackende mede-gamers, aangezien steeds vaker botnets worden ingezet om gebruikers van Xbox Live via een DDoS-aanval uit de lucht te halen. Xbox Live is een online multiplayer dienst waar gebruikers tegen betaling met of tegen anderen kunnen spelen. Al langer proberen aanvallers via social engineering inloggegevens van gebruikers te stelen, maar de nieuwste rage is het opzetten van een eigen botnet om vervolgens andere spelers te irriteren en van Xbox Live te verwijderen.
Om het slachtoffer uit de lucht te halen moet men eerst het IP-adres vinden, wat men doet door het dataverkeer te sniffen wanneer een gebruiker een multiplayer game start. Daarbij gebruikt men voornamelijk zelfgemaakte tools, die later weer aangeboden worden. Aardig detail is dat de meeste tools er juist voor zorgen dat de degene die ze installeert zelf onderdeel van een botnet wordt.
Wraak
De reden voor het uitvoeren van de DDoS-aanvallen is volgens malware onderzoeker Chris Boyd geld. Er is namelijk een lucratieve markt voor gamers die wraak zoeken omdat ze tijdens een spelletje verloren. Volgens Boyd is er weinig wat gamers kunnen doen. "Je kunt nooit weten wanneer je online speelt of iemand op het punt staat je van het netwerk af te gooien", zegt hij. "De beste oplossing is irritante pubers hun plezier te gunnen en zelf weer te gaan schaken."
De hele reden dat je een game speelt en niet iets anders doet is toch dat je wilt gamen en niet iets anders, zoals bijv. schaken ~_~
Het is triest dat het tot dit soort praktijken moet komen.
Ik vraag me af of een firewall(in de router) een probleem als dit kan oplossen.
Of zou dit ook op ISP niveau kunnen worden afgevangen?
Sniffen terwijl het slachtoffer een game start om zijn ip adres te acherhalen?
Ik ga nieteens uitleggen waarom dit een heel domme uitspraak is die niet op deze site aandacht zou moeten krijgen in de vorm van een artikel. Het is security.nl, ik verwacht een bepaalde basiskennis over begrippen als 'sniffen' en 'ip'... Als dan blijkt dat er zelfs mensen artikelen plaatsen die duidelijk weinig kaas hebben gegeten van security dan stopt het voor mij snel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
