Lizard Squad es un grupo de hackers conocido por tumbar los servidores de Xbox y PlayStation, y también por dejar sin internet a Corea del Norte. Todo ello mediante ataques de denegación de servicio (DDoS) realizados con herramientas propias como LizardStresser, un bot cuyo código fue liberado en 2015. Ahora dicha herramienta se ha hecho con el control de miles de cámaras de circuitos cerrados de televisión y webcams, con el fin de crear una red de bots y utilizarla para atacar cualquier sitio web.
Este tipo de cámaras son como pequeños ordenadores pero más fáciles de piratear por su falta de seguridad; utilizan versiones muy simples de sistemas operativos comunes como Linux. Además las contraseñas de fábrica suelen ser compartidas y los usuarios casi nunca las cambian ni actualizan el software. Aunque cada una de estas cámaras no tiene la potencia de un PC completo, se puede emplear el ancho de banda acumulado para lanzar potentes ataques de hasta 400 Gbps.
Este ataque vuelve a poner sobre la mesa los problemas de seguridad en el Internet de las cosas, dónde cada vez tenemos más dificultades para controlar todos los dispositivos que tenemos online y sus posibles agujeros de seguridad.
0 comentarios:
Publicar un comentario