Abstrikte über regionale Regikator SAARC, A10 -Netzwerke

Im Oktober 2016 befehligte das Mirai-Botnet eine Reihe von Geräten wie Router, Webcams, DVRs, IP-Kameras, Thermostaten, digitale Videorekorder und andere im Internet verbundene Geräte, um DDOs-Nutzlasten bereitzustellen, die 1 TBPS-Durchsätze übertreffen. Die Botnets wurden verwendet, um massive DDOS -Angriffe zu starten, um Server, Anwendungen, Dienste und Websites abzubauen. Es erscheintMiraikann einen Wettbewerb haben. Und sein Name ist Wirex Botnetz.

Google hat kürzlich rund 300 Apps aus seinem Play Store entferntNachdem die Forscher herausgefunden hatten, dass die fraglichen Apps heimlich Android-Geräte entführten, um den Datenverkehr auf eine breite Distributed Denial of Service-Angriffe (DDOs) gegen mehrere Inhaltsnetzwerke (CDNs) und Inhaltsanbieter zu versetzen.

Laut einem Team von Forschern aus Akamai, CloudFlare, Flashpoint, Google, Oracle Dyn, Risikoq, Team Cymru und anderen Organisationen ist das Wirex -Botnet schuld.

Akamai -Forscher entdeckten Wirex zum ersten Mal, als es verwendet wurde, um einen seiner Kunden, ein multinationales Hospitality -Unternehmen, anzugreifen, indem er den Verkehr von Hunderttausenden von IP -Adressen sandte.

„Das Wirex -Botnet umfasst hauptsächlich Android -Geräte, die böswillige Anwendungen ausführen, und dient zum Erstellen von DDOS -Datenverkehr. Das Botnetz ist manchmal mit Ransom -Notizen für Ziele verbunden “, schrieb Cloudflare in einem Blog -Beitrag.
Wirex verwendete die entführten Geräte, um die volumetrischen Anwendungsschicht-DDOS-Angriffe zu starten, so CloudFlare. Der von den Angriffsknoten erzeugte Verkehr war hauptsächlich HTTP -Anfragen, obwohl einige Varianten scheinbar nach Anfragen in der Lage waren. Mit anderen Worten, das Botnet erzeugt den Datenverkehr, der gültige Anforderungen von generischen HTTP -Clients und Webbrowsern ähnelt.

Die fraglichen böswilligen Anwendungen umfassten Medien- und Videoplayer, Klingeltöne und andere Tools wie Speichermanager. Laut Gizmodo enthielten die schändlichen Apps versteckte Malware, die ein Android -Gerät verwenden konnten, um an einem DDOS -Angriff teilzunehmen, solange das Gerät angetrieben wurde.

Es ist unklar, wie viele Geräte infiziert waren - ein Forscher sagte zu Krebserecurity, dass Wirex mindestens 70.000 Geräte infizierte, aber festgestellt hat, dass die Schätzung konservativ ist. Es wird angenommen, dass Geräte aus mehr als 100 Ländern verwendet wurden, um an den Angriffen teilzunehmen.

„Siebzigtausend war eine sichere Wette, denn dieses Botnetz macht es so, dass wenn Sie die Autobahn hinunterfahren und Ihr Telefon eine Website angreifen, die Möglichkeit besteht, dass Ihr Gerät in den Angriffsprotokollen mit drei oder vier oder sogar fünf angezeigt wird Verschiedene Internet -Ansprachen “, sagte Chad Seaman, Senior Engineer von Akamai, in einem Interview mit KrebSonescurity. „Wir haben Angriffe von infizierten Geräten in über 100 Ländern gesehen. Es kam von überall. “

Wirex zeigt, ähnlich wie sein Vorgänger Mirai, die Bedeutung des Schutzes Ihres Netzwerks und der Anwendungen vor Angriffen. Große Angriffe können von überall aus kommen, selbst ein Botnetz, das Zehntausende von Android-Geräten umfasst. Da diese Arten von Angriffen in Häufigkeit, Raffinesse und Größe wachsen, müssen Unternehmen Lösungen einhalten, um sie zu stoppen, bevor sie die Chance haben, Chaos auszuräumen.

Wirex ist insofern einzigartig, als es eine neue Bedrohung einführt: Waffen -Smartphones, die Milliarden von Endpunkten einführt, die für eine Infektion reif sind, die schlechte Agenten in einem Mobilfunknetz ausbreiten kann.

Traditionell werden mobile und Dienstleister Netzwerke vor Angriffen geschützt, die über das Internet eingehen. Viele kritische Komponenten bleiben jedoch ungeschützt auf der Grundlage der Annahme, dass Angriffe am Internet -Rand gestoppt werden. Angriffe wie Wirex ändern dieses Paradigma.

"Wirex beweist, dass Angriffe auch aus einem Mobilfunknetz stammen können, und einige tausend infizierte Gastgeber können das Gehirn eines Mobilfunknetzes beeinflussen", sagte der Direktor für Produktmanagement, Yasir Liaqatullah, A10. "Diese infizierten Smartphones werden schließlich anfangen, die kritischen Komponenten von Mobilfunknetzen anzugreifen, und die potenziellen Ausfälle davon könnten enorm sein."

Angriffe wie Wirex verstärken die Notwendigkeit von Dienstleister, ihre wichtigsten Vermögenswerte an allen Fronten zu schützen - nicht nur vor Angriffen von außen, sondern auch von innen.

Um Angriffe wie Wirex zu bekämpfenzwischen Smartphones und der Infrastruktur für Mobilfunknetze, sowohl die interne als auch die externe. Um diesen anspruchsvollen Angriff zu beheben, erfordert eine moderne DDOS -Lösung die Intelligenz, um die sich ändernde Natur eines polymorphen Angriffs zu verstehen, der die Fähigkeit hat, Signaturen und unterschiedliche Header zu ändern, wie sie von Wirex gestartet wurden.

Durch die Platzierung von Hochleistungs-, skalierbaren und intelligenten Bedrohungsschutz im Mobilfunknetz werden Dienstanbietern dabei helfen ihnen.

Ein vielschichtiger Ansatz sorgt dafür, dass die gesamte Infrastruktur der Dienstleister und der Mobilfunkbetreiber innen und außen vor Bedrohungen geschützt ist. Außerdem kann eine Hochleistungs-DDOS-Lösung vor Megabit schützen, um Multi-Vektor-DDOS-Angriffe zu terabiten, wie von Wirex.