Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Novembre 21st, 2019 11:46 AM

partner

In collaborazione con

News Recenti

Il DDoS più potente di sempre? Sono bastate 61 password

Ott 04, 2016 Attacchi, News, RSS, Vulnerabilità 1

La botnet utilizzata per attaccare il sito di Brian Krebs e OVH era composta da dispositivi collegati a Internet, violati usando le credenziali predefinite.

È ufficiale: la cosiddetta “Internet of Things” si è trasformata in un disastro di proporzioni catastrofiche. Milioni (miliardi?) di dispositivi che possono essere compromessi con estrema facilità ed essere usati come “armi” negli attacchi DDoS.

A una manciata di giorni dai due attacchi “monstre” della fine di settembre (con picchi di traffico di 990 Gbps diretti contro le infrastrutture dell’ISP francese OVH) i ricercatori hanno analizzato l’attacco in profondità e le conclusioni dipingono un quadro sconsolante.

La botnet Mirai avrebbe potuto contare sulla bellezza di 400.000 device, che a causa delle contromisure adottate dagli operatori per mitigare l’attacco si sarebbero ridotte a 300.000 (sigh) in una seconda fase.

61 password

Un’occhiata all’elenco delle password sfruttate fa capire immediatamente dove sta il problema.

Per “reclutare” la botnet che è stata usata negli attacchi, i pirati hanno dovuto utilizzare solo 61 password, ovvero le credenziali predefinite per l’accesso ai dispositivi più “stupidi” come videocamere, digital recorder e simili.

L’elenco delle credenziali comprende i classici “admin/123456”; “root/password” e altre amenità del genere, che non vengono modificate da chi installa i dispositivi e consentono un facile accesso ai pirati. Una situazione ben nota, che molti esperti di sicurezza stanno denunciando da tempo.

Condividi l'articolo
Gli attacchi DDoS possono mettere in ginocchio l’intera Rete

Articoli correlati
Altro in questa categoria

One thought on “Il DDoS più potente di sempre? Sono bastate 61 password”

Leave a Reply

Sicurezza Gestita: servizio enterprise a una frazione del costo

Approvato il decreto cybersecurity

Molti dubbi sulla nuova legge

Kaspersky Partner Space

Guide alla sicurezza