Tin tặc đang lạm dụng các thiết bị UPnP trong các cuộc tấn công DDos

13:10 | 09/12/2014 | HACKER / MALWARE

Các nhà nghiên cứu tại Akamai Technologies vừa đưa ra một cảnh báo về việc các cuộc tấn công từ chối dịch vụ DDos được kích hoạt thông qua các thiết bị UPnP (Universal Plug and Play).

Tin tặc đang lạm dụng các thiết bị UPnP trong các cuộc tấn công DDos

Theo đội ngũ bảo mật Akamai cho biết, có sự gia tăng đột biến các cuộc tấn công DDos từ tháng 7 có liên quan đến các giao thức UPnP từ các thiết bị như bộ định tuyến, webcam và máy in.

UPnP (Universal Plug and Play) là một giao thức mạng giúp các thiết bị với khả năng kết nối mạng trong gia đình có khả năng nhận ra nhau và truy cập một số dịch vụ (services) nhất định của nhau, bất kể thiết bị đó thuộc chủng loại nào hoặc chạy hệ điều hành gì. Được xây dựng dựa trên các nền tảng thông dụng nhất của Internet như TCP/IP, HTTP, XML, các thiết bị có UPnP sẽ tự động tìm thấy nhau trong mạng khi chức năng UPnP đang hoạt động mà không đòi hỏi nhiều thao tác cấu hình, tiết kiệm nhiều công sức cho người sử dụng. Ứng dụng thường gặp nhất của UPnP là truyền dữ liệu media (nhạc, phim) giữa các thiết bị trong mạng và gửi tín hiệu điều khiển giữa các thiết bị này.

Simple Service Discovery Protocol (SSDP) là một phần của giao thức chuẩn UPnP và được kích hoạt sẵn trên hàng triệu thiết bị cho phép chúng tìm ra các thiết bị khác trong cùng mạng, thiết lập kết nối và phối hợp hoạt động. Theo các chuyên gia, tin tặc đang sử dụng SSDP để kích hoạt các cuộc tấn công khuyếch đại và ngăn lưu lượng truy cập của nạn nhân.

Akamai phát hiện ra hơn 4 triệu thiết bị UPnP kết nối Internet có thể được sử dụng để tấn công DDos. Những mã python đang được sử dụng để quét các thiết bị bật có UPnP cho phép trả lời một gói thông tin yêu cầu ban đầu và sử dụng các thiết bị này phục vụ cho tấn công DDos. Mục tiêu chính của các cuộc tấn công SSDP đã được phát hiện nhắm đến lĩnh vực giải trí (28,6%), giáo dục (21,4%) và xử lý thanh toán (21,4%).

Tin tặc lợi dụng hình thức tấn công này để thực hiện các cuộc tấn công DDos quy mô lớn. Các nhà nghiên cứu của Arbor Networks cũng ghi nhận sự gia tăng đáng kể các cuộc tấn công SSDP trong quý III năm nay. Trong khi quý II chỉ có một vài cuộc tấn công như vậy thì quý III đã có gần 30.000 cuộc tấn công, đạt 124GBps.

Bởi vậy, người dùng nên vô hiệu hóa dịch vụ UPnP trên thiết bị nếu không sử dụng chức năng này.

‹ › ×

Tin liên quan

Hội thảo Check Point Security Tour 2010 tại Hà Nội

16:00 | 06/07/2011

Hội thảo an toàn, bảo mật thông tin “Check Point Security Tour 2010” do Check Point software Technologies phối hợp với Misoft tổ chức tại Hà Nội ngày 15/7/2010 (trước đó tại TP.HCM ngày 13/7/2010). Hội thảo đã được sự hưởng ứng của đông đảo các nhà quản lý, các chuyên gia trong lĩnh vực BM&ATTT.

Tin cùng chuyên mục

Tội phạm mạng sử dụng AI để phát tán phần mềm độc hại trong các chiến dịch lừa đảo trên mạng xã hội

10:00 | 22/04/2024

Trong một xu hướng đáng lo ngại được Bitdefender Labs (Hoa Kỳ) phát hiện gần đây, tin tặc đang tận dụng sự quan tâm ngày càng tăng đối với AI để phát tán các phần mềm độc hại tinh vi. Những kẻ tấn công này đang tung ra các chiến dịch quảng cáo độc hại trên mạng xã hội, giả dạng các dịch vụ AI phổ biến như Midjourney, DALL-E và ChatGPT để đánh lừa người dùng.

Tin tặc có thể sử dụng AI tạo sinh để thao túng các cuộc trò chuyện trực tiếp

09:00 | 09/04/2024

Các nhà nghiên cứu bảo mật của IBM đã chứng minh rằng tin tặc có thể sử dụng trí tuệ nhân tạo (AI) tạo sinh và công nghệ deepfake âm thanh để chiếm quyền điều khiển và thao túng các cuộc hội thoại trực tiếp.

Plugin GPT của bên thứ ba có thể khiến người dùng bị chiếm đoạt tài khoản

08:00 | 04/04/2024

Các nhà nghiên cứu bảo mật phát hiện ra plugin của bên thứ ba hiện có dành cho ChatGPT có thể hoạt động như một bề mặt tấn công mới để truy cập trái phép vào dữ liệu nhạy cảm.

Dự đoán phần mềm tội phạm và các mối đe dọa tài chính vào năm 2024

09:00 | 28/02/2024

Đội ngũ chuyên gia an ninh mạng tại Kaspersky liên tục theo dõi sự phức tạp của các mối đe dọa đối với tổ chức tài chính, bao gồm cả ngân hàng và các mối đe dọa có động cơ tài chính như phần mềm tống tiền đang lan rộng đến nhiều ngành công nghiệp khác nhau. Trong bài viết này, các chuyên gia bảo mật Kaspersky sẽ đánh giá lại các dự đoán của họ trong năm 2023 và đưa ra những xu hướng dự kiến sẽ nổi lên trong năm 2024.