Overvågningskameraer brugt i stort DDoS-agreb

Et botnet med flere end 25.000 enheder er for nyligt brugt til forskellige ‘Layer 7’ DDoS angreb (Distributed Denial of Service) rettet med virksomheder. Det amerikanske it-sikkerhedsfirma Sucuri beretter, at en juvelér var første mål for angrebene, hvor der som en start blev skabt 35.000 http-requests pr. sekund.

På grund af dette flyttede juveléren sit website ind bag Surucis Web Application Firewall (WAF). Men dette stoppede ikke angrebet. I stedet gik mængden af requests op til 50.000 i sekundet. Den meget store mængde af requests i sammenhæng med at være et layer 7-angreb er usædvanligt og nok til at få selv den bedste server i knæ, skriver Softpedia.

Det meget massive angreb fortsatte i flere dage, som også var usædvanligt. De fleste DDoS-angreb svinger i aktivitet, da styrken afhænger af, hvor mange inficerede maskiner, der er tændt. Derfor måtte angriberne råde over et stort antal maskiner, der altid var online.

Sucuri undersøgte angrebet nærmere og fandt flere end 25.513 unikke IP-adresser – nogle IPv6-adresser – fordelt på 105 lande. De mange IP’er stammede fra overvågningskameraer.

Muligheden for på denne måde at samle sig en hær af inficerede overvågningskameraer, der i sagens natur altid er online, bygger på en sikkerhedsfejl hos den kinesiske underleverandør, TVT. Selskabet har tidligere ignoneret advarsler om netop denne sikkerhedsfejl i dets firmware og sælger samtidigt udstyr til mindst 70 producenter af overvågningskameraer.