黑客利用智能繪圖平板發起DDoS攻擊

關注E安全 關注網路安全一手資訊

E安全7月30日訊 英國網路防禦公司Darktrace上周發布的報告顯示，黑客使用新方法利用智能設備發起攻擊。這份報告包含Darktrace 調查的9個案例分析，其中2起網路事件因物聯網設備造成。

黑客利用智能繪圖平板來實施DDoS攻擊

Darktrace專家在其中一起案例中揭露，黑客劫持建築公司使用的智能繪圖平板構建物聯網殭屍網路，實施DDoS攻擊。

這類設備連接到辦公室Wi-Fi，卻未修改默認登錄密碼，黑客便可以通過一系列渠道訪問設備。任何外部攻擊者也可以使用繪圖平板軟體的默認登錄憑證訪問設備。

報告指出，掃描互聯網的攻擊者發現了易受攻擊的智能繪圖平板，其被用來將大量數據發送至許多全球娛樂公司、設計公司和政府機構的網站。

智能魚缸被用來入侵北美賭場

另一起案例中，攻擊者利用了北美一家賭場的智能設備。不明身份的黑客設法控制了賭場內安裝的一個智能魚缸。

儘管魚缸安裝在賭場的VPN（虛擬專用網路）上，與其它賭場網路是隔離的，但黑客仍然設法入侵了主機，竊取了賭場的數據。

Darktrace表示，被竊取的數據被轉移到位於芬蘭的設備上，但沒有其它公司與這台外部設備有過通信。

專家補充稱，沒有其它公司設備發送差不多的數據到出站數據。通信發生在與音頻和視頻有關的協議上。黑客通過物聯網魚缸竊取了超過10GB的數據。

Darktrace在報告中詳細描述的其它攻擊場景包括，虛擬貨幣挖礦軟體劫持了美國一家保險公司。另外還有幾個案例與內部威脅有關，例如離職或現任員工入侵公司

30

E安全推薦文章

官網：www.easyaq.com

2017年7月

01

02

03

04

05

06

07

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！