מתקפת הסייבר על Dyn

מתקפת הסייבר על חברת Dyn התרחשה ב-21 באוקטובר 2016. המתקפה כללה התקפת מניעת שירות מבוזרת (DDoS) שכוונה למערכות Domain Name System (DNS) המופעלות על ידי חברת Dyn ואשר גרמה לשירותים ופלטפורמות אינטרנט שונים להפוך ללא זמינים למשתמשים באירופה ובצפון אמריקה. קבוצות אנונימוס ו-New World Hackers לקחו אחריות על התקיפה.

כספק שירותי DNS, חברת Dyn מספקת למשתמשי הקצה את האפשרות להמיר את שם תחום (כתובת ה-URL של אתר מסוים) לכתובת IP אליה מקושר האתר. בהתקפת מניעת שירות מבוזרת מפעילים עשרות מיליוני בקשות DNS ממספר גדול של כתובות IP. על פי הערכות, הפעילות כללה הפעלת בוטנטים רבים אשר פעלו באופן מתואם דרך מכשירי האינטרנט של הדברים כגון מדפסות, מצלמות רשת, נתבים ביתיים ומוניטורים לתינוקות, אשר נדבקו בנוזקת מיראי .

 ציר הזמן והשפעה 
על פי Dyn, מתקפת מניעת השירות החלה ב-7:00 בבוקר (על פי שעון החוף המזרחי) ונפתרה עד 9:20 בבוקר. מתקפה נוספת דווחה ב-11:52 בבוקר, כשמשתמשי אינטרנט החלו לדווח על קשיי גישה לאתרים. ההתקפה השלישית החלה בשעות אחר הצהריים, אחרי 16:00. ב-18:11, Dyn דיווחו כי הם הצליחו לפתור את הבעיה.

על פי ההערכות, המתקפה יצרה עומס מידע של 1.2 טרה-ביט לשנייה. עיתון הגרדיאן דיווח שזו ההתקפה הגדולה ביותר של מניעת השירות שנעשתה עד אותו יום.

 שירותים שהושפעו 
בין השירותים הרבים שנפגעו בהתקפה נמנים:
 Airbnb
 אמזון
 BBC
 CNN
 Fox News
 HBO
 נטפליקס
 פייפאל
 טוויטר
 PlayStation Network 

 החקירה 
ממוזער|דובר הבית הלבן ג'וש ארנסט מדווח ב-21 באוקטובר 2016 על המתקפה
המחלקה לביטחון המולדת של ארצות הברית החלה לחקור את ההתקפה. אף קבוצת האקרים לא נטלה אחריות תוך כדי ההתקפה או מיד לאחריה. מנהל האסטרטגיה של Dyn מסר כי המתקפה על שרתי החברה הייתה מורכבת וחריגה. ברברה סימונס, חברת הוועדה המייעצת בנושא בחירות, אמרה כי מתקפה שכזאת יכולה להשפיע על ההצבעה הממוחשבת בחו"ל.

Dyn ציינו כי על פי חברות מודיעין עסקי המתקפה בוצעה באמצעות בוטנטים רבים ממכשירים כגון מצלמות, נתבים ועוד אשר נדבקו בנוזקת מיראי. Dyn ציינו כי הם קיבלו בקשות מכתובות IP של עשרות מיליוני מכשירים נגועים. נוזקת מיראי תוכננה לעשות שימוש בכוח גס על מנת לפצח את סיסמאות הכניסה של מכשירי IoT ולאפשר לתוקף לשלוט במכשיר מרחוק. קוד המקור של הנוזקה שוחרר לאינטרנט כקוד פתוח כמה שבועות לפני המתקפה, מה שיקשה על זיהוי מבצע התקיפה.

 ראו גם 

 אירועי מתקפות סייבר

 קישורים חיצוניים 




כנראה התקפת מניעת-שירות (DDoS) המורגשת ביותר עד כה. בלוג Red Button, עדכון אחרון 30 באוקטובר 2016.

 הערות שוליים 

קטגוריה:התקפות מניעת שירות
קטגוריה:תוכנות זדוניות
קטגוריה:האקינג
קטגוריה:2016 בארצות הברית
קטגוריה:פשעי מחשב