האינטרנט מלא בכל מיני איומים בימינו, אבל מדי פעם צץ משהו שיכול ממש להדאיג את מומחי האבטחה. זה בדיוק מה שקורה עכשיו עם סוג חדש של תוכנה זדונית בשם KadNap. על פי חברת האבטחה Lumen, פושעי סייבר הצליחו להשתלט בסתר על יותר מ-14 מכשירים ברחבי העולם ולהפוך אותם לנשק סייבר שקשה ביותר לעצור. אלה אינם שרתים או מחשבים רבי עוצמה במרכזי נתונים. התוקפים משתמשים במכשירים שנמצאים בבתיהם של מספר עצום של אנשים, בדרך כלל נתבים. ודווקא אלו של המותג Asus מהווים את רוב המכשירים הנגועים שהפכו לחלק מרשת הבוטנטים החדשה.
נתב ככלי למתקפת סייבר
העיקרון פשוט יחסית. נוזקת KadNap תוקפת מכשיר המחובר לאינטרנט, משתלטת עליו, ואז מצטרפת אליו לרשת שנקראת בוטנט. זוהי בפועל רשת של אלפי עד מיליוני מכשירים שתוקפים יכולים לשלוט בהם מרחוק ולהשתמש בהם לפעילויות זדוניות שונות.
לדוגמה, מכשירים כאלה שולחים מספר עצום של בקשות לאתרים או שירותים מקוונים ספציפיים. התוצאה היא מה שנקרא התקפת DDoS, שבה השרת מוצף בתעבורה ופשוט מפסיק לעבוד. Pro עבור משתמש רגיל, משמעות הדבר היא שהאתר או השירות אינם זמינים.
מעניין לציין, שלא רק נתבים עלולים להיפגע על ידי בוטנט. פושעי סייבר מכוונים יותר ויותר למכשירים הנכללים בקטגוריית האינטרנט של הדברים. אלה כוללים מצלמות חכמות, מכשירי חשמל ביתיים ואפילו מקררים חכמים. ברגע שמכשיר כזה מחובר לאינטרנט ומכיל פרצת אבטחה, הוא הופך למטרה פוטנציאלית.
אתה יכול להתעניין
Proלא. KadNap כל כך בעייתי
לדברי מומחי אבטחה, KadNap ייחודית באופן פעולתה. בניגוד לבוטנטים קלאסיים, היא אינה משתמשת בשרת מרכזי שניתן לכבות בקלות יחסית. במקום זאת, היא פועלת על מערכת עמית לעמית מבוזרת, שבה מכשירים בודדים מתקשרים ישירות זה עם זה.
זה מה שהופך אותה לתשתית עמידה במיוחד. אם חלקים מסוימים ברשת מושבתים, השאר יכולים להמשיך לתפקד ללא בעיות. Pro זה מקשה משמעותית על מומחי אבטחה והמשטרה לחסל אותם בהשוואה לבוטנטים מסורתיים.
בעיה נוספת היא שתקיפות המבוצעות דרך נתבים ביתיים נראות כמו תעבורה רגילה לאינטרנט. במילים אחרות, מערכות אבטחה רואות את התעבורה כמגיעה מכתובות IP ביתיות רגילות, ולא משרתים חשודים או רשתות תקיפה ידועות.
מכשירים נגועים נמצאים בכל רחבי העולם
המספר הגדול ביותר של מכשירים נגועים ממוקם בארצות הברית, על פי חוקרים, אך זה רחוק מלהיות האזור היחיד. KadNap זוהה גם בבריטניה, אוסטרליה, ברזיל, רוסיה וברחבי אירופה.
Pro ייתכן שהזיהום כמעט בלתי נראה למשתמש הממוצע. אם הנתב נפגע, הבעלים בדרך כלל ישים לב. maxאלא שלפעמים האינטרנט נראה קצת יותר איטי מהרגיל. חוץ מזה, נראה שהמכשיר עובד כרגיל. כתוצאה מכך, זוהי התקפה מעניינת ביותר ובו זמנית די מסוכנת.
