Lähes miljoonan eurooppalaisen netti katkesi – Syynä verkkohyökkäys

Kirjoittaja Manu Pitkänen @ 29.11.2016 10:48 Kommentteja (3)

Lähes miljoonan eurooppalaisen verkkoyhteys katkesi viikonlopun aikana kyberrikollisten yritettyä kaapata Deutsche Telekomin asiakkaiden kotireitittimiä ja liittää ne osaksi bottiverkkoa.

Joidenkin arvioiden mukaan hyökkäyksessä käytettiin Mirai-haittaohjelmasta kehitettyä muunnosta. Mirai-bottiverkko tuli erityisen tunnetuksi verkkoinfrastruktuuripalveluita tuottavan Dynin domain-palveluihin kohdistetusta hyökkäyksestä, jonka seurauksena useiden kansainvälisten verkkopalveluiden toiminnassa ilmeni häiriöitä tänä syksynä.

Deutsche Telekomin asiakkaita koskettaneessa hyökkäyksessä hyödynnettiin muun muassa reitittimien porttia 7547, jonka avulla operaattorit pystyvät etähallitsemaan reitittimiä ongelmatilanteissa. Hyökkäys kohdistui Arcadyan Technologyn valmistamiin ja Speedportin nimellä markkinoitaviin reitittimiin. Deutsche Telekom on julkaissut firmware-päivityksen haavoittuville reitittimille. Tietoturvatutkija Kenn Whiten mukaan Shodan-hakukone löytää kaikkiaan 41 miljoonaa laitetta, joissa portti 7547 on avoin.

Tägit: palvelunestohyökkäys bottiverkko kyberhyökkäys Mirai

<Suosittuun videotoistimeen nyt tuki 360-videoille >Suomessa tuhannet nettimodeemit saastuneet – Näin poistat haittaohjelman

Edellinen

Seuraava

3 kommenttia

129.11.2016 17:10

LupusC

Lähetä yksityisviesti

Junior Member

Siis tämähän koskee reititintä eli ihmisten kotiboxeja kosketuksessa verkkoon ?
Jos afterdawn yleensä osaa tehdä pari askelta enemmän, niin tälläisissä haluaisin, että netin yleisen toimivuuden vuoksi pitää jakaa tietoa.

"Mieluusti tahdon tietää lisää kuinka on mahdollista, että kotiboxit ovat alttiita ?"
-eli tarviiko kotikuluttajan suojautua erikseen kuin pelkästään palveluntarjoajan tarjoamalla "sopimussuojalla"
-miten tämä on todennettavissa
-miten suojaudun boxin kohdalla (jos osaan muokata boxin asetuksia) ?

*ihan oikeasti*

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 29.11.2016 @ 17:12

229.11.2016 18:36

WereCatf

Lähetä yksityisviesti

Member

Normaaleissa kuluttajalle suunnatuissa laitteissa sinet voi suojautua tämmöisiltä, TR-069 ei ole boxin asetuksista säädettävissä. Vaihtoehdot on siis: 1) odottaa, josko joku päivä tulisi laitteelle päivitys, joka mahdollisesti korjaa tietoturva-aukon 2) ostaa sellainen laite, mihin saa asennettua OpenWRT:n tai DD-WRT:n 3) käyttää niitä laitteen aukkoja ite hyväkseen ja disabloida TR-069 4) luopua Internetistä kokonaan

Itsellä on käytössä vaihtoehto numero 3, kun kaapelimodeemiin ei OpenWRT:tä tai DD-WRT:tä saa.

329.11.2016 18:49

LupusC

Lähetä yksityisviesti

Junior Member

Lainaus, alkuperäisen viestin kirjoitti WereCatf:
etc-etc

Itsellä on käytössä vaihtoehto numero 3, kun kaapelimodeemiin ei OpenWRT:tä tai DD-WRT:tä saa.

Sorry, hyvä ystävä, mutta itsellänikään ei ymmärrys riitä, jos näitä termejä käytetään :

therefore : onko yksinkertaisia toimia, joita kaltaiseni pimpelipompeli-semi-käyttäjä voi tehdä saati jakaa ystäväpiiriinsä ?
itse osaan oman routerini sulkea (ehkä ?)
-mutta miten opastan ystäviäni, jotta eivät jätä omaa nettiyhteyttään vastaavan hyökkäyksen armoille ?
-miksi pantata tietoa (ellei ole hyökkäävällä puolella) ?

Tämän uutisen kommentointi ei ole enää mahdollista.

	Elisa lisäsi valikoimiinsa puhelimen käytöstä syntyvän hiilijalanjäljen hyvittävän Rehti 5G-liittymän (15.10.2021 10:26) Elisan uutuusliittymä hyvittää puhelimen valmistuksesta ja käytöstä syntyvän hiilijalanjäljen.
	S-ryhmä testaa uusia ruoan verkkokaupan palveluita - kiinteään kuukausihintaan ruokakassi kotiovelle jopa kuusi kertaa päivässä (14.10.2021 19:24) S-ryhmä testaa uudenlaista klubimallia, jossa asiakas maksaa kuukausimaksua jopa 6 kertaa päivässä tapahtuvasta toimituksesta.
	SteelSeriesin uusi Apex 3 TKL -näppäimistö kestää vettä (14.10.2021 17:25) Apex 3 TKL -näppäimistö on saanut IP32 -luokituksen eli se kestää roiskevettä.
	Acerilta hurja läppäri: 3D-näyttö joka ei vaadi laseja, hirviöspeksit, .. (14.10.2021 16:37) Acerin uutuusläppäri tarjoaa kolmiulotteista kuvaa ilman 3D-laseja. Apuna käytetään stereoskooppista näyttötekniikkaa.
	Kyberturvallisuuskeskukselta kehotus: päivitä Windows-laite mahdollisimman nopeasti (14.10.2021 16:35) Nyt kannattaa varmistaa, että Windowsin päivitykset ovat ajan tasalla, sillä yhtä haavoittuvuutta käytetään jo hyväksi.

	Sopiiko robotti-imuri avokonttoriin tai toimistoon? Oppaamme kertoo mitä asioita pitää ottaa huomioon, jos harkitaan robotti-imurin hankkimista toimistoon, liiketilaan tai avokonttoriin.
	Opas: Kuinka nopea netti tarvitaan pelaamiseen? Autttaako nopeampi nettiyhteys pelaamisessa? Onko 5G parempi kuin 4G nettipeleissä? Selvitämme miten oikea nettiliittymä pelaamiseen kannattaa valita. 1 kommentti
	Tiesitkö tätä näppärää kikkaa Gmailista? Rajaton määrä osoitteita Gmailissa on näppärä ominaisuus, jolla voit luoda itsellesi rajattoman määrän sähköpostiosoitteita avaamatta uutta Gmail-tiliä. 4 kommenttia
	Opas: Tallenna Instagramista kuvia ja videoita itsellesi - hyvällä laadulla Oppaamme avulla voit ladata muiden ihmisten Instagramiin lisäämiä kuvia ja videoita tietokoneellesi tai kännykällesi. 1 kommentti
	Paras robotti-imuri vuonna 2021 Olemme testanneet lukuisan määrän robotti-imureita vuosien saatossa. Tässä suosituksemme siitä, mikä on paras robotti-imuri kussakin hintaryhmässä ja mitä aiheesta kannattaa tietää ennen ostoa.

Lähes miljoonan eurooppalaisen netti katkesi – Syynä verkkohyökkäys

AfterDawnin diilit uutiskirjeenä!

3 kommenttia

Tuoreimmat uutiset

Arvosteluja

Oppaita

Uutisarkisto

Sisältösyötteet

Osiot:

Seuraa meitä:

	Arvostelu: Ninebot by Segway E22e -sähköpotkulauta - peruslauta peruskäyttöön Testasimme kolmen kuukauden ajan Ninebot by Segway E22e -sähköpotkulautaa. Onko keskihintainen, ison valmistajan lauta juuri oikea skuutti kaikkeen käyttöön?
	Arvostelu: OnePlus Buds Pro - laadukkaat nappikuulokkeet melunvaimennuksella, erikoinen puristelutoiminto Arvostelussa OnePlus Buds Pro täyslangattomat nappikuulokkeet aktiivisella melunvaimennuksella (ANC). Laatuvaikutelma on hyvä, äänipuoli kohtuullinen ja vastamelutoimintokin mukiin menevällä tasolla.
	Arvostelu: Ninebot by Segway Max G30 - mitä on paremmin, kun sähköpotkulauta maksaa reilusti enemmän? Arvostelussa noin 900 euroa maksava huippuluokan sähköpotkulauta, Ninebot by Segway MAX G30, joka lupaa hurjaa 65 kilometrin kantamaa yhdellä latauksella. 4 kommenttia