VS neemt maatregelen tegen ddos-aanvallen IoT-botnets
De Amerikaanse overheid heeft laten weten dat het maatregelen neemt om nieuwe ddos-aanvallen door Internet of Things-botnets te voorkomen. Aanleiding zijn de aanvallen op dns-aanbier Dyn van afgelopen vrijdag waardoor populaire websites zoals Twitter, Spotify en Netflix niet of slecht bereikbaar waren.
In een reactie stelt het ministerie van Homeland Security dat het de gebeurtenissen rond de ddos-aanval op Dyn nauwlettend volgt. Dezelfde dag nog heeft het ministerie met 18 grote telecomaanbieders contact gehad om informatie over het incident te delen. "Op dit moment denken we dat de aanval is afgeslagen. We hebben relevante informatie met onze partners en via ons Automated Indicator Sharing programma gedeeld", aldus de verklaring.
Ook wijst het ministerie naar de Mirai-malware die bij de aanvallen is ingezet. Zo werkt het National Cybersecurity & Communications Integration Center (NCCIC) samen met opsporingsdiensten, de private sector en onderzoekers aan manieren om Mirai en andere gerelateerde malware te stoppen. Daarnaast heeft het ministerie een aantal strategische principes voor het beveiligen van het Internet of Things opgesteld die de komende weken zullen worden gepubliceerd.
Je wil niet weten hoeveel ISPs (en bedrijven) intern eigenlijk publieke IP adressen gebruiken die eigenlijk niet aan hen toebehoren...
Dat maakt het invoeren van IP spoofing maatregelen soms moeilijk omdat er een kans bestaat dat ze hun eigen interne hosts zullen blokkeren.
Die Mirai malware had maar 25-30 default password combinaties. Als je daarmee een botnet van miljoenen devices aan kan leggen dan is er wel iets grondig mis met hoe fabrikanten omgaan met security
Deze laatste aanvallen gebruiken geen gespoofde IP adressen. Dit zal het probleem dus ook niet oplossen.
Spoofed IP's kan je enkel in je eigen netwerk herkennen en fatsoenlijke IP's staan dat ook niet toe. Probleem is echter dat er ook een hoop minder fatsoenlijke ISP's zijn.
Los daarvan heeft Mirai laten zien dat je geen UDP reflection nodig hebt om 1Tb+ aan junk data te sturen, maar dat is al genoemd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
