เครือข่ายกล้องวงจรปิดที่ถูกแฮ็ก ถูกใช้ยิง DDoS ขนาดใหญ่เป็นประวัติการณ์ถึง 1Tbps

ต่อจากข่าว เว็บไซต์ KrebsOnSecurity ถูกถล่มด้วย DDoS ขนาดใหญ่ที่สุดในประวัติศาสตร์ สถิติก็ถูกทำลายอย่างรวดเร็ว เมื่อ OVH เว็บโฮสติ้งรายใหญ่จากฝรั่งเศส รายงานว่าถูกโจมตีด้วย DDoS ทราฟฟิกมหึมาถึง 1Tbps เลยทีเดียว (ของ Krebs คือ 665Gbps) โดยทราฟฟิกก้อนใหญ่ที่สุดที่ถูกยิงเข้ามามีขนาด 799Gbps

Octave Klaba ผู้ก่อตั้ง OVH เผยข้อมูลเรื่องนี้บน Twitter ของเขาเอง โดยระบุว่าตัว botnet ที่ใช้ยิง DDoS เป็นเครือข่ายกล้องวงจรปิดหรือเครื่องบันทึกวิดีโอ (DVR) ที่ติดมัลแวร์จำนวน 1.45 แสนเครื่อง ศักยภาพของมันสามารถยิงทราฟฟิกขนาดมากกว่า 1.5Tbps

รูปแบบการโจมตีด้วยกล้องวงจรปิดหรืออุปกรณ์ IoT ที่มีความปลอดภัยต่ำ ถูกแฮ็กได้ง่าย กำลังเป็นภัยคุกคามใหม่ของโลกออนไลน์ในปัจจุบัน เพราะ botnet พวกนี้ใหญ่พอจนสามารถยิงเว็บไซต์บางแห่งให้ล่มอย่างง่ายดาย ตัวของ Krebs เอง (ที่เว็บไซต์ฟื้นคืนชีพกลับมาแล้ว ด้วย Project Shield ของกูเกิล) ออกมาเรียกร้องให้ชุมชนความปลอดภัย มองหาวิธีแก้ไขกันได้แล้ว ก่อนจะสายเกินไป

ที่มา - Security Affairs, KrebsOnSecurity

Last days, we got lot of huge DDoS. Here, the list of "bigger that 100Gbps" only. You can see the simultaneous DDoS are close to 1Tbps ! pic.twitter.com/XmlwAU9JZ6

— Octave Klaba / Oles (@olesovhcom) September 22, 2016


This botnet with 145607 cameras/dvr (1-30Mbps per IP) is able to send >1.5Tbps DDoS. Type: tcp/ack, tcp/ack+psh, tcp/syn.

— Octave Klaba / Oles (@olesovhcom) September 23, 2016
​

คลิปแนะนำ Project Shield ของกูเกิล

Topics: DDoSSecurityHostingBotnet