Bitdefender: Ameninţarea informatică Hide ‘N Seek poate controla zeci de mii de dispozitive

Specialiştii în securitate cibernetică de la Bitdefender au anunţat joi că atacatorii din spatele botnet-ului Hide ’N Seek (de-a v-aţi ascunselea), descoperit la începutul anului 2018, speculează acum faptul că unele terminale cu Android sunt vândute cu funcţionalitatea de testare din timpul producţiei deja activată ca să controleze de la distanţă dispozitive inteligente.
Economica.net - joi, 27 sept. 2018, 10:56
Bitdefender: Ameninţarea informatică Hide 'N Seek poate controla zeci de mii de dispozitive

„Mai exact, atacatorii exploatează modulul pentru depanare prin Wi-Fi, prin care producătorii şi dezvoltatorii de aplicaţii testează de pe un alt dispozitiv eventuale disfuncţionalităţi ale sistemului de operare sau ale programelor preinstalate. Cum modulul pentru depanare prin Wi-Fi nu este dezactivat de producător după faza de testare, utilizatorii care nu verifică atent starea acestuia ajung să folosească fără ştiinţa lor un dispozitiv vizibil de pe internet şi controlabil de la distanţă”, se arată în comunicat.

Specialiştii avertizează că atacatorii pot găsi dispozitivele vulnerabile scanând internetul după portul 5555 şi le pot controla mizând pe faptul că se folosesc de o funcţionalitate complet legitimă din sistemul de operare Android, având practic drepturi privilegiate asupra dispozitivului.

„Sunt vizate nu doar telefoanele cu Android, ci orice dispozitiv care foloseşte acest sistem de operare şi are protocolul activat. Cel puţin 40.000 de dispozitive ar putea ajunge sub controlul atacatorilor, conform unui instrument de monitorizare a dispozitivelor inteligente vulnerabile. Reţelele de tip botnet pot fi folosite pentru atacuri care să ducă la blocarea anumitor site-uri”, se arată în comunicat.

Astfel, zecile de mii de dispozitive accesează simultan o pagină de internet şi, trimiţând un volum imens de trafic, duc la căderea acesteia. Ulterior, atacatorii şantajează victima pentru a opri atacul şi a permite reluarea activităţii site-ului, potrivit Bitdefender.

„Spre deosebire de un botnet tradiţional, prima variantă Hide ‘N Seek era capabilă inclusiv de spionaj informatic prin sustragea de fotografii sau filme personale de la utilizatori”, au avertizat experţii.

Experţii recomandă utilizatorilor să verifice secţiunea „Opţiuni dezvoltator” după cumpărarea dispozitivului şi s-o dezactiveze dacă aceasta este preactivată.

Te-ar mai putea interesa și
BCE va ridica după luna septembrie interdicţia plăţii dividendelor şi a răscumpărării de acţiuni
BCE va ridica după luna septembrie interdicţia plăţii dividendelor şi a răscumpărării de acţiuni
Banca Centrală Europeană (BCE) a anunţat că va ridica după luna septembrie interdicţia plăţii dividendelor şi a răscumpărării de acţiuni, renunţând la o măsură de criză care a......
Caz de botulism la Arad; tratamentul nu există în România, dar a fost găsit un ser în Republica Moldova
Caz de botulism la Arad; tratamentul nu există în România, dar a fost găsit un ser în Republica Moldova
Doi soţi din Arad au fost diagnosticaţi cu botulism, însă în România nu există ser antibotulinic, iar medicii de la ...
Airbus şi Boeing concurează pentru a furniza avioane de 5,3 miliarde dolari companiei italiene ITA
Airbus şi Boeing concurează pentru a furniza avioane de 5,3 miliarde dolari companiei italiene ITA
Grupul aeronautic european Airbus este favorit să câştige licitaţia de miliarde de dolari pentru noua flotă de aeronave ...
Un veteran de război rus în vârstă de 102 ani s-a vindecat de Covid-19, un caz excepţional
Un veteran de război rus în vârstă de 102 ani s-a vindecat de Covid-19, un caz excepţional
Un bărbat rus în vârstă de 102 ani, veteran din al Doilea Război Mondial, s-a vindecat de Covid-19 după a stat internat ...