Mirai Botnet’inden Rekor Seviyede DDoS Saldırısı

Geçtiğimiz Cuma günü şiddetli hizmet engelleme saldırısı Birleşmiş Milletler’in büyük bir kısmında internet kullanımını saatlerce durdurdu. DNS tedarikçisi Dyn’i hedefleyen saldırı, Birleşmiş Milletler’de kullanıcıların Twitter, Netflix, Github ve Spotify gibi çok popüler internet servisine erişimini engelledi. Bununla birlikte, BM Fortune 500’de yer alan şirketlerin %6’sı DNS çözümlemesinin kaybıyla oluşan çeşitli kesintiler sebebiyle mağdur oldu.

Kesintiye, Dyn altyapısına sürekli talep göndermesi için tasarlanmış akıllı ve çok tehlikeli bir Botnet sebep oldu. Bir hacker grubu Eylül ayında, genel özelliklere sahip internete bağlı cihazlara bulaşıp kontrol edebilen açık kaynaklı kötü amaçlı bir yazılım yayınlamıştı. Mirai isimli bu bot, korunmasız Telnet servisleriyle çalışan internete bağlı cihazlardan yararlanıyor ve bunları düzenli DDoS ataklarıyla kontrol ediyor. Mirai, akıllı cihazları hedefleyen herkes tarafından kullanılabiliyor ve düzenli DDoS atakları için güçlerinden yararlanılabiliyor.

Global antivirüs yazılım şirketi Bitdefender’ın internete bağlı cihazlar üzerindeki data bilgilerini izlemeye yarayan sistemi, akıllı cihazların neredeyse %2’sinin Telnet bağlantısı esnasında ya çok zayıf şifrelendiğini yada hiç şifresinin bulunmadığını gösteriyor. Bu oran her ne kadar az görünse de geniş bir perspektiften bakıldığında gayet korkutucu oluyor. Analiz firması Gartner’e göre dünya çapında 6.4 milyar internete bağlı cihaz bulunuyor. 6.4 milyar cihazın %2’si herhangi bir internet servisine çevrimdışıyken vuracak aşağı yukarı 128 milyon bota çevriliyor.

GÖZAT:  Verisign DDoS Trendleri Raporu Yayınlandı

İnternete bağlı cihazlar alanında beliren tehditler Mirai botnetinin mümkün kıldığından çok daha fazlası. Global antivirüs yazılım kuruluşu Bitdefender’ın akıllı cihazlar üzerindeki tehdit algılama sistemleri, savunmasızlık ve hassasiyet konularında internete bağlı yazıcıların, ağa bağlı depolama cihazlarının ve yönlendiricilerin en üst sırada yer aldığını gösteriyor. İnternete bağlı cihazların %69.5’inde bu tür bir savunmasız alan olduğu biliniyor. Bu alan düzenlemelerle kapatılmış olabileceği gibi, üretici tarafından bir düzenleme gelmediğinden yada kullanıcı düzenlemeyi yüklemeyi başarmadığından savunmasız alan sürüyor da olabilir.

DNS Nedir ve Neden Önemlidir?

DNS (Domain Name System – Alan Adı Sistemi) internet üzerinde alan adlarını IP adresine çeviren bir çekirdek hizmettir. Tıpkı bir telefon rehberi gibi çalışır. Biri diğer bir kişiye ulaşmak istediğinde o kişinin ismini telefon rehberinde bulur ve onu arar. DNS sistemi müsait olmadığında kullanıcılar istedikleri servise, bu servis normal bir şekilde çalışıyor olsa bile, erişemezler.

DDoS Saldırıları Normalleşiyor

Geçtiğimiz Cuma günü Dyn’ye karşı gerçekleştirilen hizmet engelleme saldırısı bir aydan kısa bir süre içerisinde gerçekleştirilen aşırı yıkıcı “internet alt yapısını çevrimdışı vurma” girişimlerinin üçüncüsü oldu. Eylül ayının sonlarına doğru teknoloji yazarı Brian Krebs’in web sitesine gerçekleştirilen 620 Gbps DDoS saldırısı kendi türünde dünyanın en büyük saldırısı olarak nitelendirilmişti.

GÖZAT:  Google Sitenizi Güvensiz Olarak İşaretleyebilir!

Bir kaç gün sonra Fransız internet servis sağlayıcısı OVH benzer bir saldırıyla yüzleşti ancak bu sefer zirve 1 Tbps idi. Cuma günü Dyn’e karşı gerçekleştirilen saldırı 1.2 Tbps gücünde önemsiz trafik ile global açıda yeni bir rekora imza attı.

Normal bir botnetin virüs bulaşmış bir bilgisayardan mağdurlarına bu kadar önemsiz trafik göndermesi imkansızdır. Bununla birlikte yazıcı, akıllı ampuller, ağa bağlı depolama cihazları veya termostatları botnete düzenli bir şekilde bağlandığında hackerlar bu yoğun trafiği lehlerine kullanarak çekirdek hizmet servislerini hedef alıp çevrimdışı hale getirebilirler.

Herkesin Güvende Olması İçin Önce Siz Güvende Olun

Geçtiğimiz hafta Cuma günü gerçekleşen saldırı, internete bağlı cihazların hızlı bir şekilde çoğalmalarıyla internetin ne kadar kırılgan olduğunu ispat etti. Bu olayı üstlenen Yeni Dünya Hackerları’nın bir tweetine göre, bu sadece bir denemeydi.

Evinizde kullandığınız akıllı cihazlar kötü kişiler tarafından keyfi bir şekilde ele geçirilip güvendiğiniz servislere erişiminizi kısıtlayabilir. Evinizde ne kadar korunmasız cihaz var ise hackerlar diğerlerine bir o kadar zarar verebilir. İnternete bağlı cihaz güvenliği, bilgisayarınız, laptopunuz ve tabletiniz için kötü amaçlı yazılım engelleyiciler gibi webin hijyeni için önemli bir hal almıştır.

The following two tabs change content below.
Hosting Dergi

Hosting Dergi

Hosting Dergi, Türkiye web hosting sektörüne dair en güncel haber, röportaj ve içeriklerin yer aldığı aylık online dergi yayınıdır.

Bu Konuda Bir Yorum Yazabilirsiniz

Yorum Mevcut

Yazar Hakkında

Hosting Dergi

Hosting Dergi, Türkiye web hosting sektörüne dair en güncel haber, röportaj ve içeriklerin yer aldığı aylık online dergi yayınıdır.

Herhangi bir yorum yazılmamış ; “Mirai Botnet’inden Rekor Seviyede DDoS Saldırısı”

Bu Konuda Bir Yorum Yazabilirsiniz

Your email address will not be published. Required fields are marked *


*

Size Özel .XYZ Domain Teklifi
ÜCRETSİZ KAYDET