Ny server – fri for hackere i 71 minutter

I et forsøg har engelske BBC bedt et it-sikkerhedsselskab om at opsætte en ny server med adgang til internettet for at se, hvor længe hackere er om at prøve et angreb, og hvad der bliver forsøgt.

Her tog det 71 minutter, før de første bots bankede på hos serveren i forsøg på automatiserede angreb. Der blev scannet for svagheder, fortæller sikkerhedsselskabet Cybereason.

Derefter var der løbende angreb fra automatiserede hacking-værktøjer, der testede for svagheder, der har været kendte i flere måneder eller år.

Serveren var sat op, så den lignede en helt almindelig server med offentlig IP-adresse og andre informationer til identifikation. Den var online i cirka 170 timer for at indsamle data nok.

De besøgende bots kunne inddeles således:

17 procent var i kategorien ‘scrapers’.

37 procent ledte efter sikkerhedshuller i web apps og forsøgte login med meget brugte admin-kodeord.

10 procent tjekkede for fejl i web apps, som serveren kunne have kørende.

29 procent forsøgte med brute force-teknik at få adgang til en brugerkonto via velkendte kodeord.

7 procent ledte efter veje ind i serverens operativsystem.

Samtidigt lå der på serveren en række e-mails. Her var bagtanken, at man ville se, hvor længe det ville tage, før de første phishing-mails tikkede ind. Det tog 21 timer.

15 procent af de sendte phishing-e-mails ledte til websites med ondsindet malware.

85 procent af de sendte phishing-e-mails havde vedhæftet malware.