Kaspersky: Toename van ddos-aanvallen door Linux-botnets
Het percentage ddos-aanvallen dat van gehackte Linux-servers en andere op Linux-gebaseerde apparaten afkomstig is, is in het derde kwartaal ten opzichte van een kwartaal eerder toegenomen, zo meldt het Russische anti-virusbedrijf Kaspersky Lab in een vandaag gepubliceerd kwartaalrapport.
In het derde kwartaal waren Linux-botnets verantwoordelijk voor 78,9% van alle waargenomen ddos-aanvallen, terwijl dat in het tweede kwartaal van dit jaar nog 70,8% was. "Dit hangt samen met de groeiende populariteit van SYN-ddos-aanvallen waar Linux-bots de beste tool voor zijn", aldus de virusbestrijder. Daarnaast is de toename volgens Kaspersky Lab te verklaren door de groei van het aantal Internet of Things-botnets die uit op Linux-gebaseerde apparaten bestaan.
Eén van deze botnets is het Mirai-botnet. Onlangs lekte de broncode van Mirai waardoor er ook allerlei varianten verschenen. Het anti-virusbedrijf verwacht dat dit voor een toename van het aantal ddos-aanvallen vanaf IoT-apparaten zal zorgen. Bijna alle aanvallen in het derde kwartaal, 99,8%, werden door bots van één enkele malware-familie uitgevoerd. Windowscomputers waren in het derde kwartaal voor 21,14% van de waargenomen ddos-aanvallen verantwoordelijk. Dit was een kwartaal eerder nog 29,16%.
en kaspersky weet niks nada ....
en kaspersky weet niks nada ....
Dit heeft hier helemaal niet mee te maken, je TV of Router bevat firmware gebaseerd op Linux. Dat is onder verantwoording van de producent om hier tijdig patches (lees firmware updates) voor te verschaffen, net zoals gebeurd op alle android phones.
Ik houdt mijn hart vast voor alle nieuwe IoT speeltjes, waar de markt mee overspoelt wordt, zoals slimme thermostaten etc. etc.
Hier gaan we vast en zeker meer van horen.
en kaspersky weet niks nada ....
- Meeste attacks gericht op China, 72%. Als die IoT's ook in de buurt daar staan, dan is het als het ware heel vaak een regionaal probleem. Niet minder irritant, wel minder verstorend buiten die regio.
- Meeste attacks vinden op vrijdag plaats en de minste op maandag (attackers houden van lang weekend...?).
- Meeste C&C servers zijn in Zuid-Korea te vinden; 13% binnen Europa, met Nederland in opkomst als C&C server land (meer dan 1/3e binnen Europa). Opsporingsdiensten, aan de slag?
- Op Linux gebaseerde IoT apparaten zijn zwaar favoriet geworden als DDOS botnet apparaten (78%), blijkbaar was het verschil met Windows-gebaseerde apparaten voor het 2e kwartaal 2016 niet meer dan 10%, dus 60%-40% of zo. Dit is in korte tijd verschoven als gevolg van...? Mirai? Hipsters?
- 21% is nu nog windows-based, zou dat nog XP-embedded spul zijn of gehackte PC's? Ik verwacht dat Microsoft deze makkelijker kan opschonen, dan voor de Linux-gebaseerde IoT rommel het geval is, want veel IoT fabrikanten hebben niet zo'n groot veiligheidsbewustzijn. Als Microsoft haar opschoonwerk voortzet, stijgt het aandeel Linux nog verder.
- Apple apparaten leveren geen enkele bijdrage in de IoT botnet wereld.
- het woord "beheerders" komt niet voor in het rapport. Wel meldt het als oorzaak "the neglect for information security both on the part of vendors and users".
Zoiets?
Geldelijk gewin gaat voor de veiligheid van consumenten? Schaam jullie fabrikanten!!
Hoeveel mensne houden de firmware van hun speeltjes bij? Denk aan Wifi-routers, netwerk printers etc..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
