"DDoS-dienst draait op duizenden gehackte thuisrouters"
Een DDoS-dienst die onlangs werd gelanceerd blijkt op duizenden gehackte thuisrouters te draaien. Het gaat om de "Lizard Stresser" van de groep "Lizard Squad". Deze groep voerde tijdens de afgelopen kerst aanvallen op het Sony PlayStation Network en Microsoft Xbox Live uit, waardoor beide netwerken enige tijd onbereikbaar waren. Een aantal dagen na de aanvallen liet de groep weten dat het om een promotiestunt ging, als aankondiging van hun DDoS-dienst.
Daarmee kunnen mensen tegen betaling DDoS-aanvallen op websites laten uitvoeren. Na de aanvallen werden twee vermeende leden van de groep door de autoriteiten opgepakt. IT-journalist Brian Krebs meldt nu dat de DDoS-dienst van de aanvallers op duizenden gehackte thuisrouters draait. De malware die voor het overnemen van de systemen werd gebruikt zou in november vorig jaar voor het eerst door het Russische anti-virusbedrijf Doctor Web zijn beschreven.
Naast het uitvoeren van DDoS-aanvallen tegen websites zorgt de malware er ook voor dat besmette routers naar andere routers op internet zoeken. Zodra er een router is gevonden wordt er geprobeerd om met standaardwachtwoorden in te loggen. Is de aanval succesvol, dan wordt de malware geïnstalleerd en herhaalt de cyclus zich. Volgens onderzoekers bestaat het botnet van de Lizard Squad volledig uit thuisrouters. Inmiddels zou er met internetproviders en opsporingsdiensten worden samengewerkt om de besmette systemen uit de lucht te halen.
Een ADSL/Kabel modem staat altijd aan. Deze is lastig te monitoren op verdacht verkeer.
Dus veel mensen weten niet eens dat ze onderdeel zijn van een DDoS netwerk zijn
Het is nu wachten totdat dit met smarttv's gebeurt. Die staan ook altijd bijna aan (standby) en het is bekend dat de beveiliging bagger is. Vorig jaar al de eerste (illegale) (bitcoin) miner gevonden op smarttv's.
TheYOSH
Het verhaal ontbeert details die je wel zou mogen verwachten zoals welk type routers hiervoor kwetsbaar zijn en dat moet naar mijn inschatting dan een router zijn die over voldoende RAM beschikt, beheer over de WAN interface toestaat (zijn er niet zoveel) en waarvan het bestandssysteem deels schrijfbaar is én uitvoering van bestanden daarop toestaat (ook dit zullen er niet veel zijn).
Het verhaal ontbeert details die je wel zou mogen verwachten zoals welk type routers hiervoor kwetsbaar zijn en dat moet naar mijn inschatting dan een router zijn die over voldoende RAM beschikt, beheer over de WAN interface toestaat (zijn er niet zoveel) en waarvan het bestandssysteem deels schrijfbaar is én uitvoering van bestanden daarop toestaat (ook dit zullen er niet veel zijn).
Kijk hier eens naar: https://www.youtube.com/watch?v=gFP5YcvQsKM
Dit is maar één manier om een router binnen te komen. Dit bewijst natuurlijk niks over de 'Lizard Stresser' maar het geeft wel aan dat het mogelijk is op een zeer groot aantal routers.
Als je een thuisrouter hebt die een ingebouwde WireShark/Capture-tool heeft, dan kan je dat heel makkelijk zelf verifiëren.
Bij een FritzBox kan dat dat b.v. hier: http://fritz.box/html/capture.html
Screenshot: http://www.tecchannel.de/bild-zoom/2039019/1/2157120/d2e270-media/
Met netstat -a gekeken op al mijn computers alsook via ssh op de router, maar daar zag ik ze niet terug.
Kan ik met wireshark verbindingen zien die ik met via netstat op de router niet zou zien?
Veel brakke routers staan open aan WAN en zijn toegankelijk met standaard pass+ww. Dat is niet het geval met TV's achter een router, op wat upnp varianten na.
Alleen, WERKT die firewall wel?
Kun je dat op de een of andere manier controleren?
In de praktijk blijkt dat die dingen vaak stuk zijn, dan waan je je veilig maar is de boel zo lek als een mandje.
Dat je meestal niet aan de buitenkant kunt tracen maakt het allemaal niet beter, je WEET niet eens dat je misbruikt wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
