Nederlandse politie haalt hoster van DDoS-botnets offline
De Nederlandse politie heeft deze week een hosting-provider offline gehaald, die tientallen IoT-botnets hostte die verantwoordelijk waren voor honderdduizenden DDoS-aanvallen wereldwijd. De politie nam twee servers in beslag en arresteerde twee mannen bij de kantoren van KV Solutions.KV Solutions is een zogenaamde ‘bulletproof hosting provider’, een provider die meldingen van misbruik negeert en toestaat dat er criminele operaties uitgevoerd worden op hun servers. Dat bedrijf heeft volg...
Mira-botnet richt zich nu op zakelijke IoT-netwerken
Het beruchte botnet Mirai is terug van weggeweest. Een nieuwe variant van het botnet richt zich op zakelijke IoT-apparaten. Daarmee verzamelt Mirai heel wat bandbreedte om DDoS-aanvallen mee uit te kunnen voeren. Mirai maakt misbruik van kwetsbaarheden die gewoonlijk voortkomen uit niet-gepatchte software.Een hacker die een DDoS-aanval te koop aanbiedt, is vooral geïnteresseerd in één ding: bandbreedte. Hoe groter die bandbreedte, hoe sterker de aanval. Gewoonlijk beschikken bedrijven en ...
Google beschermt Europese politieke partijen tegen DDoS-aanvallen
Naar aanleiding van de Europese Parlementsverkiezingen in mei, breidt Google zijn DDoS-beschermingsdienst ‘Project Shield’ uit naar de Europese Unie. De service wordt gratis beschikbaar gesteld aan politieke partijen en organisaties die zijn betrokken bij verkiezingscampagnes en het electoraal proces.‘Project Shield’ komt uit de koker van Jigsaw, de technologie-incubator die Google in 2016 heeft opgericht en nu als zusterbedrijf mee onder Alphabet opereert. De service werd eveneens i...
FBI en Nederlandse politie halen 15 DDoS-aanbieders offline
Samen met onder meer de Nederlandse politie heeft de Amerikaanse inlichtingendienst FBI in totaal vijftien websites offline gehaald. Via de sites konden kwaadwillenden DDoS-aanvallen bestellen. Om daar een einde aan te maken, zijn de domeinen offline gehaald.Dat meldde de FBI gisteren. De Amerikaanse inlichtingendienst werkte samen met onder meer de Britse National Crime Agency en de Nederlandse politie om de sites offline te halen. Het gaat om domeinen als downthem.org, str3ssed.me en vboot...
Bot-familie Chalubo voert aanvallen uit op Linux-systemen
Onderzoekers van Sophos hebben het nieuwe DDoS-botnet Chalubo ontdekt, die zich richt op slecht beveiligde SSH-servers. Dit om van afstand toegang te krijgen tot Linux-gebaseerde systemen.Het botnet gebruikt malware zoals Xor.DDoS en Mirai. Het netwerk werd begin september ontdekt. Beveiligingsonderzoekers gebruikten een honeypot-server die ontworpen was om kwetsbaar te lijken voor DDoS-aanvallen en andere dreigingen, om informatie te krijgen over het botnet. Chalubo bestaat onder meer uit ...
Nieuw DDoS-botnet richt pijlen op Hadoop enterprise-servers
Een onderzoeker van NewSky Security heeft een nieuw botnet ontdekt dat misbruik maakt van onbeveiligde Apache Hadoop-servers. Het netwerk plaatst bots op kwetsbare servers om deze in de toekomst te gebruiken voor DDoS-aanvallen. Dat meldt ZDNet.Het botnet bestond in eerste instantie uit een paar command and control-servers, stelt cybersecurity-bedrijf Radware. Maar dat botnet is inmiddels gegroeid naar ruim zeventig servers. De servers moeten het internet scannen op Hadoop-installaties die e...
Hackers misbruiken publieke clouddiensten steeds vaker voor DDoS-aanvallen
Hackers misbruiken in toenemende mate publieke clouddiensten voor het uitvoeren van DDoS-aanvallen. Meer dan een kwart van de DDoS-aanvallen maakt daar gebruik van. De meest misbruikte publieke clouddienst is Microsoft Azure.De publieke cloud wordt steeds vaker door hackers gebruikt om DDoS-aanvallen uit te voeren. Een kwart van de criminelen gebruikte tussen juli 2017 en juli 2018 dergelijke diensten om de aanvallen uit te voeren. Dat is meer dan het jaar ervoor, toen zo’n 18,5 procent va...
Geavanceerde DDoS-aanvallen steeds meer gemeengoed
Geavanceerde DDoS-aanvallen worden steeds gewoner. Bots die misbruik maken van gestolen inloggegevens blijven verder een van de grootste bedreigingen voor online bedrijven. De meeste aanvallen vonden hun oorsprong in onder meer China en Rusland.Dat meldt onderzoeksbureau Akamai op basis van een analyse van bijna 112 miljard botverzoeken en 3,9 miljard pogingen om in te loggen door bots. Veruit de meeste van die pogingen waren gericht op de reis- en toeristenindustrie. De onderzoekers stellen...
NCTV: aanvallen vanuit kwaadwillende landen grootste cybergevaar
Het grootste digitale gevaar voor de nationale veiligheid wordt momenteel gevormd door cyberaanvallen vanuit kwaadwillende landen. Dat stelt dat Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) vandaag in het rapport Cybersecuritybeeld Nederland.De NCTV meldt dat digitale aanvallen steeds meer ingeburgerd raken. Sterker nog: er vindt nauwelijks meer een conflict plaats, waarbij landen geen gebruik maken van digitale aanvallen. Landen proberen de belangrijkste hoofdvoorzienin...
Nieuw type DDoS-aanvallen misbruikt opnieuw IoT-toestellen
Een nieuwe vorm van DDoS-aanvallen maakt misbruik van een welkbekend, maar nog bruikbaar veiligheidslek binnen Universal Plug and Play (UPnP). Het geeft aanvallers de mogelijkheid om klassieke detectiemethodes van hun aanvallen te omzeilen.Het UPnP-protocol bestaat al sinds 2001 en heeft een slechte geschiedenis wat betreft veiligheidsproblemen. De standaard wordt veel gebruikt voor de ontdekking van toestellen binnen een lokaal netwerk, vooral bij IoT-toestellen. Het protocol heeft een gebr...
Miljoen routers voor glasvezelverbindingen blijkt erg kwetsbaar voor hackers
Meer dan een miljoen routers die gebruikt worden voor glasvezelverbindingen blijken zeer kwetsbaar te zijn voor hackers. De bug blijkt kinderlijk eenvoudig te gebruiken en treft vooral mensen in Mexico, Kazachstan en Vietnam.De bug zit in de loginpagina van de router. Die kan wel heel eenvoudig omzeild worden: als je naar het webadres van de router surft en daar ‘?images/’ aan toevoegt, krijg je bijna complete toegang tot de router. De bug kan ook van een afstand gebruikt worden om de ro...
Aantal langdurige DDoS-aanvallen nam afgelopen kwartaal flink toe
Meerdaagse DDoS-aanvallen waren lange tijd een ding, maar verdwenen de afgelopen jaren. Tot nu, want volgens Kaspersky Lab werd er in het eerste kwartaal van 2018 een DDoS-aanval gedetecteerd die maar liefst 297 uur duurde. Meer dan twaalf dagen lang werd een computernetwerk daarmee aangevallen door een botnet.Dat meldt Kaspersky Lab vandaag in een uitgebreid artikel over de ontwikkelingen op het gebied van DDoS-aanvallen de afgelopen maanden. Het eerste kwartaal van 2018 zag een fikse groei...