Chinees bedrijf: ‘Onze camera’s zijn misbruikt in DDoS-aanval op DNS-provider Dyn’
Een flink aantal beveiligingscamera’s van het Chinese bedrijf Hangzhou Xiongmai Technology Co. zijn ingezet tijdens de recente DDoS-aanval op DNS-provider Dyn. Door deze aanval waren een flink aantal populaire websites moeilijk tot niet bereikbaar.
Dit heeft Hangzhou Xiongmai Technology Co. bekend gemaakt tegenover persbureau Bloomberg. De DDoS-aanval op Dyn is uitgevoerd met behulp van een botnet dat in belangrijke mate bestaat uit Internet of Things-apparaten zoals beveiligingscamera’s. Hierbij is gebruik gemaakt van de Mirai malware, waarvan de broncode begin oktober online is gepubliceerd.
Hoeveel camera’s van Hangzhou Xiongmai Technology Co. door de Mirai malware zijn besmet is niet duidelijk. Wel stelt het bedrijf dat alle camera’s die voor september 2015 zijn geproduceerd kwetsbaar zijn. Het beveiligingsprobleem is inmiddels verholpen via een firmware update. Hangzhou Xiongmai Technology Co. adviseert gebruikers van de camera’s de firmware zo snel mogelijk te updaten. Daarnaast wordt gebruikers aangeraden de standaard inloggegevens van het apparaat te wijzigen.
Meer over
Lees ook
Duitse rechter noemt bewaarplicht in strijd met Europese wet
Een bewaarplicht voor telecom- en internetgegevens is in strijd met de Europese wet. Dit oordeelt een Duitse rechter in een rechtszaak aangespannen door de Duitse ISP SpaceNet. De nieuwe bewaarplicht had op 1 juli in Duitsland van kracht moeten worden. De wet verplicht ISP’s verkeersgegevens zoals metadata van gevoerde gesprekken op te slaan voor1
‘Kleine en korte DDoS-aanvallen vormen de grootste bedreiging voor bedrijven’
Kleine DDoS-aanvallen met een beperkte omvang leveren de grootste bedreiging op voor bedrijven. Dergelijke aanvallen kunnen firewalls en intrusion prevention systems (IPS) offline brengen en security professionals afleiden, terwijl de aanvallers malware installeren op systemen van het bedrijf. Dit meldt beveiligingsbedrijf Corero Network Security1
Gemiddelde piekcapaciteit van DDoS-aanvallen met 26% gestegen
De gemiddelde Distributed Denial of Service (DDoS)-aanval had in het eerste kwartaal van 2017 een capaciteit van 14,1 Gigabits per seconde (Gbps). Dit is een stijging van 26% ten opzichte van Q4 2016. Bij 57% van de aanvallen werden meerdere soorten cyberaanvallen gecombineerd. Dit blijkt uit het Q1 DDoS Trends Report van Verisign. De totale hoev1