Le site de Brian Krebs victime d'une puissante attaque DDoS

[ѠOOT]

Le célèbre journaliste d'investigation Brian Krebs, spécialisé dans les affaires financières et de cybercriminalités, raconte comment son site internet pourtant protégé par une société de renom a été la cible d'une puissante attaque informatique DDoS.

Durant sa carrière, Brian Krebs s'est fait beaucoup d'ennemis et pas une année ne s'écoule sans qu'il ne soit la victime de.. quelque chose. L'année dernière par exemple, il fût humilié suite au piratage de son compte PayPal. Une mésaventure qui reste cependant moins désagréable que de passer pour un revendeur d'héroïne ou de subir un raid des forces spéciales. (swatting)

Des objets connectés vulnérables ont été transformés en zombies pour former un réseau ( botnet ). Celui-ci a été piloté par l'attaquant dans le but de produire la puissante attaque DDoS ( 665 Gbps ) qui a instantanément flingué KrebsOnSecurity malgré les protections Prolexic. Krebs, impuissant s'en va tweeter ses larmes. Le chevalier en armure Google viendra briller en venant s'interposer contre le mal grâce à son bouclier : "Project Shield". La lumière triomphe des ténèbres, épopée des temps modernes. Moralité, seigneur Google n'en perds jamais une miette.

L'Internet des Objets ( IdO ) ? Une épée Damoclès désormais sur nos têtes. Bon nombre de spécialistes en sécurité informatiques étaient et reste formels sur le sujet. Dans un futur proche les batailles vont faire rages et vont contribuer à l'émergence de "super-attaques" informatiques dévastatrices. Des centaines de millions de terminaux peuvent être détournés à tout instant afin de provoquer des attaques sans précédentes causant les pires des scénarios. Lorsque l'on fait passer les intérêts avant les impératifs, on en paie forcément un jour le prix fort. Don't put the cart before the fuck*** horse ! ( il ne faut pas mettre la charrue avant les bœufs ! )

En 2014, l'éminent cryptologue Bruce Schneier s'était égosillé sur la question mais à quoi bon.. à part passer pour un vieux con.. ( lire Internet des objets : le cri d'alarme de Bruce Schneier ). La même année, la société américaine de sécurité informatique Proofpoint, Inc. annonçait avoir découvert le premier réseau de zombies ( botnet ) impliquant des objets connectés. Plus le temps passe, plus ces attaques via les objets connectés font parler d'elles. ( ampleurs inédites )

Lire : Une attaque DDoS record met K.O Brian Krebs, expert en sécurité informatique

[Gof]

Salut ѠOOT,

En illustration de ta conclusion, on pourrait évoquer la toute récente attaque contre OVH.



En relation, l'évoquant :

• Forbes: How Hacked Cameras Are Helping Launch The Biggest Attacks The Internet Has Ever Seen
• Vers des botnets d'objets connectés toujours plus nombreux et toujours plus puissants
• Not just Krebs but massive DDoS attacks seen across hosting industry in the World

[Malekal_morte]

Et dans la continuité des Internet des Objets ou Internet Of Things liés à de larges attaques DDoS, un dossier de Sucuri, société qui s'est spécialisée dans l'étude des attaques DDoS, sur les détournements d'installations de type caméras de surveillance ( Closed-Circuit TeleVision (CCTV) ) : Large CCTV Botnet Leveraged in DDoS Attacks

sucuri_Iot_DDoS.png

Liens connexes:
- http://blog.trendmicro.com/trendlabs-se ... n-busybox/
- https://www.incapsula.com/blog/cctv-ddo ... -yard.html

[Malekal_morte]

Et ça continue d'empirer ! Ce 21 octobre 2016, attaque DDoS massive aux USA, des géants comme Twitter, Paypal, ... sontparalysés suite à la saturation des services du prestataire Dyn (acquisition d'Oracle).

( Oct 27, 2016 ) That Botnet-of-Things malware is getting a nasty makeover

( Nov 24, 2016 ) La Commission européenne mise à terre par une violente attaque DDoS

( Oct 25, 2016 ) How one rent-a-botnet army of cameras, DVRs caused Internet chaos